步骤1：项目讨论 在接到项目后首先需要开项目开发讨论会，讨论网站的栏目，开发方向，文字内容和图片等等。

步骤2：激发灵感 考虑网站结构，认识客户中心思想要体现的内容，按客户需求展开创意的灵感。

步骤3：框架导航 程序员和设计师具体讨论网站整体制作

步骤4：项目计划 项目大概工作量和所需的时间，写成项目计划书给客户看

步骤5：设计初稿 设计师作最基本的设计工作，主页和主要分页。设计师作最基本的设计工作，主页和主要分页。

步骤6：客户反馈 客户对设步骤6：客户反馈 客户对设计初稿提出建议。计初稿提出建议。

步骤7：重新设计 跟据客户对设计初稿建议和项目需求，进行修改设计或重新设计。

步骤8：客户满意 经过：设计初稿-客户反馈-重新设计的过程，最后得到了客户的满意。

步骤9：其它页设计 最基本的设计同意, 您就能开始制作站点每个页的布局和设计

步骤10：客户确认 再一次让客户反馈，得到最后确认。

步骤11：制作HTML 程序员将设计师制作出的页面，作成HTML页。

步骤12：对网站完成CSS和其它工作。

步骤13：程序员，设计师完成工作，交给客户反馈，直到站点完成。

步骤14：测试 项目最后阶段是测试。站点需要进行跨平台测试，解决所有技术问题和错误。

　　再找到你装系统的那个盘比如C盘:C\windows\system 32中的wgatray.exe删除，如果删不了这个，你就把这个文件放到桌面点右键点粉碎文件，我的电脑是用瑞星来进行的.。再搜索一下，C盘另外的文件夹，有的话统统删除，重起然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它。

　　对阿里巴巴B2B的股价走势，我想大家的心情一定很复杂！今天想和大家聊聊我对目前大局形势和未来的一些看法，也许对大家会有一点帮助。

　　大家也许还记得，在二月的员工大会上我说过：冬天要来了，我们要准备过冬！当时很多人不以为然！其实我们的股票在上市后被炒到发行价近3倍的时候，在一片喝彩的掌声中，背后的乌云和雷声已越来越近。因为任何来得迅猛的激情和狂热，退下去的速度也会同样惊人！我不希望看到大家对股价有缺乏理性的思考。去年在上市的仪式上，我就说过我们将会一如既往，不会因为上市而改变自己的使命感。面对今后的股市，我希望大家忘掉股价的波动，记住客户第一!记住我们对客户，对社会，对同事，对股东和家人的长期承诺。 当这些承诺都兑现时，股票自然会体现你对公司创造的价值。

　　我们对全球经济的基本判断是经济将会出现较大的问题，未来几年经济有可能进入非常的困难时期。我的看法是，整个经济形势不容乐观，接下来的冬天会比大家想象得更长！更寒冷！更复杂！ 我们准备过冬吧！

　　面对冬天我们该做些什么呢？

　　第一，要有过冬的信心和准备！

　　冬天并不可怕！可怕的是我们没有准备！可怕的是我们不知道它有多长，多寒冷！机会面前人人平等，而灾难面前更是人人平等！谁的准备越充分，谁就越有机会生存下去。强烈的生存欲望和对未来的信心，加上充分的思想和物质准备是过冬的重要保障。阿里集团在经历了上一轮互联网严冬、非典等一系列打击后，我们具备了一定的抗打击能力。去年对上市融资机会的把握，又让我们具备了二十多亿美金的过冬现金储备。集团年初“深挖洞，广积粮，做好做强不做大”的策略已经开始在各子公司得到坚决的实施。我想对严冬的到来，阿里人应该拿出当年的豪情：If not now, When?! If not me,Who?!!( 此时此刻，非我莫属！) 2001年我们对自己说过：Be the last man standing! 即使是跪着我们也要是最后一个倒下！凭今天阿里的实力也许我们自己不会倒下，但是今天的我们肩负着比以往更大的责任，我们不仅仅要让自己不倒下，我们还有责任保护我们的客户——全世界相信并依赖阿里巴巴服务的数千万的中小企业不能倒下！在今天的经济形势下很多企业的生存将面临极大的挑战，帮助他们渡过难关是我们的使命——是“让天下没有难做的生意”在今天最完美的诠释！我们要牢牢记住：如果我们的客户都倒下了，我们同样见不到下一个春天的太阳！

　　第二，要做冬天该做的事！

　　一个伟大的公司绝不仅仅是因为能抓住多少次机会，而是因为能扛过一次又一次的灭顶之灾！ 2002-2003年间，我们抓住了互联网的寒冬大搞阿里企业文化，组织结构和人才培养建设。今天，我们在感谢去年上市给我们带来机会的同时，也要学会感谢今天世界经济调整给我们带来的巨大机遇。阿里巴巴从18人创业到今天超过一万人，我们的文化、组织和人才建设也在快速增长下面临挑战，但也因此得到机遇，让我们这五年轰轰烈烈地经历了组建淘宝网、支付宝公司、收购中国YAHOO、创建阿里软件、阿里妈妈和投资口碑网一直到去年上市。我们希望有几年的休整时间，感谢这个时代又给了我们一次这样的机遇。

　　我们经过深思熟虑，决定基于我们一惯“客户第一，员工第二，股东第三”的原则，明确阿里未来十年的发展目标：

　　1、阿里集团要成为全世界最大的电子商务服务提供商！

　　2、打造全球最佳雇主公司！

　　要实现以上目标首先要抓住这次过冬的机遇！让我们再一次回到商业的基本点——客户第一的原则，把握危险中的一切机遇。一支强大军队的勇气往往不是诞生在冲锋陷阵之中，而是表现在撤退中的冷静和沉着。一个伟大的公司同样会体现在经济不好的形势下，仍然以乐观积极的心态拥抱变化并在困难中调整、学习和成长。

　　中国市场的巨大潜力和对世界经济的积极影响力将会在未来世界经济体中发挥越来越大的实质性的推动作用，我们庆幸地看到世界各国的领导人比以往更懂得协同和交流，我们看到全世界在共同面对疾病、海啸、地震、大气变暖等自然灾害上的高度统一，于是我们有理由相信世界各国将一定会在经济发展这个人类社会生存和发展的重要问题上表现出更为积极的努力和智慧。我也坚信这次危机将会使单一依靠美元经济的世界经济发生重大变化，世界经济将会走向更加开放更加多元化！而由电子商务推动的互联网经济将会在这次变革中发挥惊人的作用! “拉动消费，创造就业”必将是我们电子商务在这场变革中的巨大使命和机会。我们坚信电子商务前景光明，并能够真正地帮助我们的中小企业客户改变不利的经济格局。十年以后因为今天的变革，我们将会看到一个不同的世界！

　　各位阿里人, 让我们一起参与和见证这次变革吧！

改成:
<input name="imageField" type="image" src="<%=Get_Glo2Cur_PicUrl( Info_ProductPic )%>" onload="javascript:setPicRange(this,50,50);" border="0">

附js:
function setPicRange(obj,picW,picH){
 //var picW=150;
 //var picH=100;
 if(obj.width>picW || obj.height>picH ){
  if(obj.width/obj.height>picW/picH  )
   obj.width=picW;
  else
   obj.height=picH;
 }
}

　　几个大的程序全部被发现存在上传漏洞，小程序更是不计其数，让asp木马一下占据了主流，得到广泛的使用，想必如果你是做服务器的话，一定为此头疼不止吧，特别是虚拟主机的用户都遇到过网页被篡改、数据被删除的经历，事后除了对这种行径深恶痛绝外，许多客户又苦于没有行之有效的防范措施。鉴于大部分网站入侵都是利用asp木马完成的，特写此文章以使普通虚拟主机用户能更好地了解、防范asp木马。也只有空间商和虚拟主机用户共同做好防范措施才可以有效防范asp木马！

　　我们首先来说一下怎么样防范好了，说到防范我们自然要对asp木马的原理了，大道理我也不讲了，网上的文章有的是，简单的说asp木马其实就是用asp编写的网站程序，甚至有些asp木马就是由asp网站管理程序修改而来的。就比如说我们常见的asp站长助手，等等……

　　它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。严重的从而获取服务器管理员的权限，要想禁止asp木马运行就等于禁止asp的运行，显然这是行不通的，这也是为什么asp木马猖獗的原因!有人要问了，是不是就没有办法了呢，不，有办法的：

　　第一：从源头入手，入侵者是怎么样上传asp木马的呢？一般有几种方法，通过sql注射手段，获取管理员权限，通过备份数据库的功能将asp木马写入服务器。或者进入后台通过asp程序的上传功能的漏洞，上传木马等等，当然正常情况下，这些可以上传文件的asp程序都是有权限限制的，大多也限制了asp文件的上传。(比如：可以上传图片的新闻发布、图片管理程序，及可以上传更多类型文件的论坛程序等)，如果我们直接上传asp木马的话，我们会发现，程序会有提示，是不能直接上传的，但由于存在人为的asp设置错误及asp程序本身的漏洞，给了入侵者可乘之机，实现上传asp木马。

　　因此，防范asp木马的重点就在于虚拟主机用户如何确保自己空间中asp上传程序的安全上，如果你是用别人的程序的话，尽量用出名一点的大型一点的程序，这样漏洞自然就少一些，而且尽量使用最新的版本，并且要经常去官方网站查看新版本或者是最新补丁，还有就是那些数据库默认路径呀，管理员密码默认呀，一定要改，形成习惯保证程序的安全性。

　　那么如果你是程序员的话，我还想说的一点就是我们在网站程序上也应该尽量从安全的角度上编写涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限; 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。防止ASP主页.inc文件泄露问题; 防止UE等编辑器生成some.asp.bak文件泄露问题等等特别是上传功能一定要特别注意。

　　上面的只是对客户的一些要求，但是空间商由于无法预见虚拟主机用户会在自己站点中上传什么样的程序，以及每个程序是否存在漏洞，因此无法防止入侵者利用站点中客户程序本身漏洞上传asp木马的行为。空间商只能防止入侵者利用已被入侵的站点再次入侵同一服务器上其他站点的行为。这也更加说明要防范asp木马，虚拟主机用户就要对自己的程序严格把关! 为此我总结了ASP木马防范的十大原则供大家参考：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。

　　这其中包括各种新闻发布、商城及论坛程序，只要可以上传文件的asp都要进行身份认证！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全！

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

　　重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。

　　做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！

解决方法有两种：
一、在后台上传的时候，用aspjpeg或类似的图片处理组件做相应的处理，以控制图片的实际大小，但是并不一定所有的虚拟主机都支持这些组件，这种方法并不是完全有效。
AspJpeg v1.4.0.1 破解版下载地址：http://www.wujunjie.com/article.asp?id=133

二、就是在网站前台，用JS来控制图片显示的尺寸，让它们在一定范围内保持一定的长宽比。
控制图片尺寸的JS代码：
<script>
var originImage=new Image();
function cimagewh(imageid)
{
  originImage.src=document.images[imageid].src;
  originalwidth=OriginImage.width;
  originalheight=OriginImage.height;
  div1=originalwidth/originalheight;
  div2=originalheight/originalwidth;
  n1=0;
  n2=0;
  maxwidth=150;
  maxheight=150;
  if(originalwidth>maxwidth){
  n1=originalwidth/maxwidth;
  }else{
  n1=0;
  newwidth=originalwidth;
  }
  if(originalheight>maxheight){
  n2=originalheight/maxheight;
  }else{
  n2=0;
  newheight=originalheight;
  }
  if(n1!=0||n2!=0){
  if(n1>n2){
  newwidth=maxwidth;
  newheight=maxwidth*div2;
  }else{
  newwidth=maxheight*div1;
  newheight=maxheight;
  }
  }
  document.images[imageid].width=newwidth;
  document.images[imageid].height=newheight;
}
</script>

生成图片列表ASP代码：
<%
     sql="select top 6 * from products where sfindex=true order by date desc"
  set rs1=server.createobject("adodb.recordset")
  rs1.open sql,conn,1,2
  i=1
  while not rs1.eof and i<=2
   %><table width="498" height="174" border="0" align="center" cellpadding="0" cellspacing="0">
                    <tr align="center"><% for j=1 to 3 %><td width="166" height="174" valign="top"><table width="160" height="170" border="0" align="center" cellpadding="0" cellspacing="0">
                          <tr>
                            <td width="160" height="150" align="center"><a href="productinfo.asp?id=<%=rs1(0)%>" title="<% =convert(trim(rs1(1))) %>" target="_blank"><img src="UploadFile/<% =rs1(7) %>" name="imageid<% =i %><% =j %>" width="150" height="150" border="0" id="imageid<% =i %><% =j %>"></a></td>
                          </tr>
                          <tr>
                            <td width="160" height="20" align="center"><font size="2" class="font1"><img src="images/arrow_orange.gif" width="9" height="9"> <a href="productinfo.asp?id=<%=rs1(0)%>" title="<% =convert(trim(rs1(1))) %>" target="_blank"><%
    if len(rs1(1))>11 then
    response.write convert(mid(trim(rs1(1)),1,9)) & "..."
    else
    response.write convert(trim(rs1(1)))
    end if
    %></a></font></td>
                          </tr>
                        </table></td><%
   rs1.movenext
   if rs1.eof then
   j=j+1      
   exit for
   else
   end if
   next
   if rs1.eof then
   for a=1 to 4-j
   %><td width="166" height="174">&nbsp;</td><%
      next
   end if
   %></tr>
                  </table><%
   i=i+1
   wend
   rs1.close
   set rs1=nothing
   %>

在图片列表完毕后，对所有的图片调用图片尺寸控制代码：
<script><%
   for c1=1 to i-2
   for c2=1 to 3 %>cimagewh('imageid<% =c1 %><% =c2 %>');<%
   next
   next
   for c2=1 to j-1 %>cimagewh('imageid<% =i-1 %><% =c2 %>');<%
   next
   %></script>
也可以在<img>标记的onLoad或onResize事件中调用。
例如：onLoad="javascript:cimagewh('imageid<% =i %><% =j %>');"

完毕，有什么不完善的地方，请多多指教。

点击下载：点击下载此文件

下载期间出现什么问题请与站长联系：