asp在线考试系统

去年帮一个培训学校改他们的线系统在线考试模块，打开源码一看，考试满屏的线系统`<%`和`Response.Write`混着HTML表格，数据库连接字符串直接硬编码在`conn.asp`里。考试这套ASP在线考试系统跑了六年，线系统从Windows Server 2003一路搬到2012，考试居然还能用。线系统说实话，考试我有点意外。线系统

ASP这东西，考试1996年出来的线系统，微软当初就是考试想让VBScript嵌在HTML里跑。现在听起来土得掉渣，线系统可当年它解决了一个真问题：不用编译，考试改完文件刷新页面就生效。线系统考试系统这种业务逻辑不复杂、但需要频繁调整题型和评分规则的东西，ASP的开发效率反而比现在某些重型框架高。

那套系统的核心就三张表：`questions`存题目，`papers`存试卷结构，`answers`存考生作答记录。考试流程也简单——考生登录后从`papers`里拉出试卷，按顺序展示`questions`，提交时遍历答案逐题比对。选择题直接字符串比较，填空题用`Trim`去空格后比对，简答题就存进数据库等老师人工阅卷。

听起来没什么技术含量对吧？但有几个细节挺有意思。

防作弊这块，他们用了一个笨办法：每道题的选项顺序在生成页面时随机打乱，但正确答案的标识跟着选项走。这样相邻两个考生的屏幕内容完全不同，抄都没法抄。实现方式就是ASP里用`Randomize`加数组重排，代码不到二十行。比现在某些系统搞摄像头监控、切屏检测轻量多了，效果也不差。

还有一个问题是并发提交。五十个人同时点交卷，Access数据库直接锁死。后来换成了SQL Server，连接池一开，问题消失。但SQL Server的并发连接数在ASP里默认是100，考试高峰期偶尔会报“连接池已满”。解决办法也粗暴——把`ConnectionTimeout`调短，让用完的连接尽快释放。这种调优经验，文档里不会写，全是运维的人半夜蹲出来的。

ASP最被人诟病的是安全性。SQL注入在ASP里简直是重灾区，因为很多人直接写`"SELECT * FROM users WHERE id=" & Request("id")`。那套考试系统里，登录模块就犯了这个错。我测试时输入`' OR '1'='1`，直接进了管理员后台。修复方法也简单，加个`Replace`过滤单引号，或者用`Command`对象传参数。但很多老系统就是懒得改，觉得“内网跑跑没事”。

性能方面，ASP是解释执行，每次请求都要重新解析VBScript。一台4核8G的服务器，跑这套考试系统，同时在线200人左右CPU就到70%了。换成ASP.NET或者PHP，同样配置能撑到500人以上。但话说回来，一个培训班同时考试的人数也就百来号，ASP完全够用。为了“技术先进”去重写整个系统，成本划不来。

我后来帮他们把阅卷模块改成了异步。考生提交后先入库，后台用一个定时任务每五分钟扫描未批改的试卷，自动批改客观题，主观题推给老师。这个改动没动ASP本身，只是加了个Windows计划任务跑VBScript。老技术栈的扩展性，有时候比想象中好。

现在新项目肯定没人用ASP了。但如果你手上有一套跑得好好的ASP在线考试系统，别急着推翻重来。先看看瓶颈在哪——是数据库查询慢，还是页面渲染卡，还是并发不够。大部分情况下，加个索引、换个数据库、调下连接池，比推倒重写省事得多。技术这东西，能解决问题的就是好技术，管它哪年出生的。

很赞哦!（6253）