内容摘要：打开记事本，敲下 <% Response.Write("Hello") %>，存成 test.asp，扔进 IIS 的 wwwroot 目录，浏览器一刷新——页面上跳出那五个字母。这就是

打开记事本，页制敲下 <% Response.Write("Hello") %>，作教存成 test.asp，页制扔进 IIS 的作教 wwwroot 目录，浏览器一刷新——页面上跳出那五个字母。页制这就是作教 ASP 最原始的样子。1996 年微软把它塞进 IIS 3.0 的页制时候，大概没想到这套东西能撑到 2020 年代还有人维护。作教我见过一个浙江的页制模具厂，2021 年还在用 ASP 跑生产排程系统，作教服务器是页制 Windows Server 2003，机器没坏，作教代码没改，页制就这么跑了十几年。作教

ASP 的页制全称是 Active Server Pages，名字听着挺唬人，本质就是个服务端脚本环境。IIS 收到 .asp 请求，把文件从头到尾扫一遍，遇到 <% %> 就执行里面的 VBScript 或 JScript，遇到普通 HTML 就原样吐给浏览器。就这么简单。没有编译环节，没有复杂的路由，没有依赖注入容器。改一行代码，刷新页面就能看到效果。这种即时反馈在 2000 年前后是杀手级体验。

写 ASP 绕不开几个内置对象。Request 拿客户端数据，Response 往客户端写东西，Session 和 Application 管状态，Server 提供工具方法。最常用的组合大概是这个：

<% Dim name name = Request.Form("username") If name <> "" Then Session("user") = name Response.Write "欢迎 " & Server.HTMLEncode(name) End If %>

注意那个 Server.HTMLEncode。当年很多人不写这个，直接 Response.Write name，结果用户输入 <script>alert(1)</script> 就中招了。XSS 这个词那时候还不流行，但漏洞已经在了。我翻过一批老 ASP 代码，十有八九没有转义意识。这不是开发者蠢，是那个年代的安全教育没跟上。

数据库操作是 ASP 的另一个重头戏。ADO 组件用起来不复杂：

<% Set conn = Server.CreateObject("ADODB.Connection") conn.Open "Provider=SQLOLEDB;Data Source=.;Initial Catalog=mydb;User ID=sa;Password=123" Set rs = conn.Execute("SELECT id, title FROM news ORDER BY id DESC") Do While Not rs.EOF Response.Write "<li>" & rs("title") & "</li>" rs.MoveNext Loop rs.Close conn.Close %>

这段代码放在今天会被骂死——连接字符串硬编码、密码明文、没有参数化查询。但 2003 年的时候，大部分 ASP 教程就是这么教的。SQL 注入在那些年里是最常见的入侵方式，' OR '1'='1 能直接绕过登录验证。后来有人开始用 Command 对象加参数，但普及得很慢。

调试 ASP 是个体力活。没有断点，没有调用栈，出错就给你一个 500 Internal Server Error，详细错误还得去 IIS 里开“向浏览器发送错误信息”。我习惯在关键位置插 Response.Write "debug: " & var，然后一行行看输出。笨，但管用。有时候一个拼写错误找半小时，最后发现是 Request.QueryString 写成了 Request.Querystring——VBScript 不区分大小写，但 IIS 的某些版本对大小写敏感。

Session 管理有个坑。默认 20 分钟超时，用户填一个长表单，去泡了杯茶回来，提交时 Session 没了，数据全丢。解决办法是在每个页面顶部加 Session.Timeout = 60，或者用 cookie 做持久化。但 cookie 也有大小限制，4KB 左右，存个用户 ID 还行，存购物车就捉襟见肘。

2002 年 ASP.NET 出来的时候，很多人以为 ASP 要死了。确实，新项目基本都转 .NET 了，但老系统还得维护。我见过一个医院挂号系统，ASP 写的，2019 年还在跑，因为重写成本太高，而且“能用就别动”。维护这种代码需要一种特殊的心态——你不是在创造，你是在考古。每一行 <% %> 背后可能都有一个 2005 年的深夜加班故事。

现在学 ASP 的人不多了。但如果你手头有个老项目要改，或者单纯想理解服务端脚本的原始形态，花一个下午写几个 .asp 文件跑一跑，比看十篇历史文章都管用。技术会过时，但“请求-处理-响应”这个循环没变过。ASP 只是把它剥得最干净的那一层。