其他

=============================================== 僅以此文送給我的好友Bytes, 並祝他和他的女友璐子能夠真的相愛一生，白頭偕老 =============================================== 前言： 我在和很多網管談到WEB安全的時候，很多人告訴我WEB安全就是sql injection,“不就是在一個變數後面嵌入你的sql語句麼，這個我也會”，這是我聽到

本節將介紹一種特殊的預存程序，即觸發器。 一、觸發器的概念 觸發器是一種特殊類型的預存程序，它不同於我們前面介紹過的預存程序。觸發器主要是通過事件進行觸發而被執行的，而預存程序可以通過預存程序名字而被直接調用。當對某一表進行諸如UPDATE、INSERT、DELETE這些操作時，SQL Server就會自動執行觸發器所定義的SQL語句，從而確保對資料的處理必須符合由這些SQL 語句所定義的規則。 二、觸發器的作用

1、在Sybase目錄的install子目錄的啟動server檔案  RUN_server（這裡的server表示你的伺服器名稱，如這裡我的是RUN_FENGLB）名，編輯該檔案，  在其中的“\data\master.dat -sFENGLB”後加入參數 -psa,儲存該檔案。  2、如果伺服器已經啟動，先停止之。 

我在2004年11期黑防上刊登了《小工具巧刪Guest/Administrator賬戶》這篇文章，有不少朋友來信詢問工具是如何編寫的，其實這個工具裡面大部分代碼是我拷貝FU_Rootkit過來的。既然朋友們喜歡，這幾天我又多了好多想法，那我就來講講怎麼充分挖掘利用FU_Rootkit吧！ 先去www.rootkit.com把FU_Rootkit 給Down下來，以前它在Windows 2000專業版下面提升進程許可權有問題，新版本已經修複這個問題。FU_Rootki

1.替換一個欄位的所有非數字字元為空白 update mobileNo_batchreg_black set mobile_no= replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace(

看過第六輪黑防實驗室的兩位大俠對Oblog3.0 Access版本的滲透過程，敬佩之情猶如滔滔江水連綿不絕，又如黃河之水一發而不可收拾，尤其是他們把社交工程學原理利用得淋漓盡致，以及巧妙的後台上傳shell的方法。佩服，佩服。說了這麼多廢話，我們進入正題，本人在通讀Oblog3.0代碼的時候發現user_blogmanage.asp檔案存在安全隱患，看看下面移動blog日誌的作業碼： sub moveblog() if id="&quo

人們在使用SQL時往往會陷入一個誤區，即太關注於所得的結果是否正確，而忽略了不同的實現方法之間可能存在的效能差異，這種效能差異在大型的或是複雜的資料庫環境中（如聯機交易處理OLTP或決策支援系統DSS）中表現得尤為明顯。筆者在工作實踐中發現，不良的SQL往往來自於不恰當的索引設計、不充份的串連條件和不可最佳化的where子句。在對它們進行適當的最佳化後，其運行速度有了明顯地提高！下面我將從這三個方面分別進行總結：

在動態網站的設計中，資料庫設計的重要性不言而喻。如果設計不當,查詢起來就非常吃力，程式的效能也會受到影響。無論你使用的是mySQL或者Oracle資料庫，通過進行正規化的表格設計，可以令你的PHP代碼更具可讀性，更容易擴充，從而也會提升應用的效能。  　　簡單說來，正規化就是在表格設計時，消除冗餘性和不協調的從屬關係。在本文中，我將通過五個漸進的過程來告訴你在設計中應該瞭解的正規化技巧。從而建立一個可行而且效率高的資料庫。本文也會詳細分析一下可以利用的關聯類型。 

我想在一個時間段內然後按照間隔時間來查詢資料 select * from 監控溫度表 where 監控溫度表.時間 between '" + Str(dtStart.Value) + "'AND '" + Str(dtEnd.Value) + "'order by id

FROM publish  WHERE (id NOT IN  　　　　(SELECT TOP n-1 id  　　　　 FROM publish))  id 為publish 表的關鍵字  我當時看到這篇文章的時候，真的是精神為之一振，覺得思路非常得好。等到後來，我在作辦公自動化系統（ASP.NET+ C#＋SQL 

隨著“金盾工程”建設的逐步深入和公安資訊化的高速發展，公安電腦應用系統被廣泛應用在各警種、各部門。與此同時，應用系統體系的核心、系統資料的存放地――資料庫也隨著實際應用而急劇膨脹，一些大規模的系統，如人口系統的資料甚至超過了1000萬條，可謂海量。那麼，如何?快速地從這些超大容量的資料庫中提取資料（查詢）、分析、統計以及提取資料後進行資料分頁已成為各地系統管理員和資料庫管理員亟待解決的難題。

二、改善SQL語句 　　很多人不知道SQL語句在SQL SERVER中是如何執行的，他們擔心自己所寫的SQL語句會被SQL SERVER誤解。比如：select * from table1 where name=’zhangsan’ and tID > 10000　　和執行:select * from table1&nbs

來源:邪惡八進位  作者:9xiao    引用最新海洋頂端eval版中的幾句話，這裡要用到的是<%eval request(chr(35))%>， "evalExecutePP.htm的文字框裡自己寫的代碼就是添用2006X2.exe轉換後產生的那個html文字框裡的代碼。什麼是文字框大家知道吧？不知的就去查查html吧。這樣添好了，就可以用自己的做的c端了。如果不會，你就用我的那個現成的“2

原發駭客x檔案第8期,著作權歸雜誌所有. 利用Internet Explorer Object Data漏洞製做全新網頁木馬lcx今年8月20日,微軟公布了一個最高嚴重等級的重要漏洞--Internet Explorer Object資料遠程執行漏洞。這對於網頁木馬愛好者來說可是一件好事，我們可以用這個漏洞來製做一款全新的暫時不會被查殺的木馬了。在介紹如何製做這個全新網頁木馬前我先給大家簡單介紹一下該漏洞。一、漏洞描述該漏洞內由eEye Digital Security發現並於8月20號公布的，

金梅電影系統破解筆記（破解率80%以上）  從我在265.com的駭客日記本中拷貝出，絕對珍藏！！！！！！！！  如果以後有機會，我會公開我的日記  金梅3幾乎不存在了，如果有可以用  黃金眼（上篇14個後台那篇有上傳的註冊版）  不會用的 可以看 怪狗的 黃金眼動畫教程  或者 臭要飯的 寫的 絕世猜解SQL注入器（

而在對使用者進行查詢時，也可能會使用到多種條件的查詢方式，如通過工號查詢、通過姓名查詢、通過性別查詢、通過學曆查詢等。也有可能會通過多種條件的組合查詢，如查學曆是大專的女員工等。 對於這種查詢情況，通常的作法是讓使用者輸入查詢條件，再進行SQL語句組合來進行查詢。如讓使用者輸入工號、姓名等，單擊提交按鈕之後，在後台獲得這些資訊，如以下代碼所示： 複製代碼 代碼如下://設定查詢語句 string strSql = "SELECT * FROM [user] where UserState=1 "

我的私人信箱多次接到化妝品廣告郵件，感覺不像是種毒的，於是點開串連去看看，原來是一個賣化妝品的商務網站。看上去較漂亮，就是不知安全性如何？以前注意過天意商務網，但這個較陌生，不知是什麼系統（如圖１所示）。 圖1    習慣性地看看有無上傳之處，居然沒有發現有上傳圖片或其它東東的地方。不死心，註冊一個使用者，仍然沒有發現可以上傳或發表文章之處。再看看有無注入漏洞，在網址後面加上“'”，提示“請勿輸入非法字元”，說明已做了防注入處理。不甘心啊！再加上“and

1.備份資料庫概念：指備份資料庫的所有資料檔案和控制檔案，另外還應該備份參數檔案和口令檔案注意：當備份資料庫時，不要備份重做日誌。1.1一致性備份概念：資料庫一致性備份是指關閉了資料庫後備份所有資料檔案和控制檔案的方法。當使用SHUTDOWN 命令正常關閉了資料庫之後，所有資料庫檔案的當前SCN 值完全一致，所以關閉後的Database Backup被稱為資料庫一致性備份或者冷備份。適用：ARCHIVELOG、NOARCHIVELOGselect name from v$datafile

今天要查詢所有realname的username,psw,gname,tel 表結構: 表t1 欄位名:t1_id,username,psw 表t2 欄位名:t2_id,gname,t1_id //這裡一個t1_id對應多個t2_id t3 欄位名:t3_id,realname,tel,t1_id //這裡一個t1_id對應一個t3_id 遇到的麻煩是當一個realname在t2表中沒有內容時,也要將此realname的username,psw,tel等顯示出來,直接使用

select case when status='UNUSABLE' then 'alter index '||owner||'.'||index_name||' rebuild online compute statistics;' when to_number(degree)>1 then 'alter index /* '||degree ||' */'||owner||'.'||index_name||' noparallel;'