其他

最近看一些關於jquery ready 有人說他緩慢，有人說他快，說法不一。 於是自己深入研究一下。首先看了一下jquery 文檔 關於ready 的描述While JavaScript provides the load event for executing code when a page is rendered, this event does not get triggered until all assets such as images have been completely

=============================================== 僅以此文送給我的好友Bytes, 並祝他和他的女友璐子能夠真的相愛一生，白頭偕老 =============================================== 前言： 我在和很多網管談到WEB安全的時候，很多人告訴我WEB安全就是sql injection,“不就是在一個變數後面嵌入你的sql語句麼，這個我也會”，這是我聽到

我在2004年11期黑防上刊登了《小工具巧刪Guest/Administrator賬戶》這篇文章，有不少朋友來信詢問工具是如何編寫的，其實這個工具裡面大部分代碼是我拷貝FU_Rootkit過來的。既然朋友們喜歡，這幾天我又多了好多想法，那我就來講講怎麼充分挖掘利用FU_Rootkit吧！ 先去www.rootkit.com把FU_Rootkit 給Down下來，以前它在Windows 2000專業版下面提升進程許可權有問題，新版本已經修複這個問題。FU_Rootki

1.替換一個欄位的所有非數字字元為空白 update mobileNo_batchreg_black set mobile_no= replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace( replace(

看過第六輪黑防實驗室的兩位大俠對Oblog3.0 Access版本的滲透過程，敬佩之情猶如滔滔江水連綿不絕，又如黃河之水一發而不可收拾，尤其是他們把社交工程學原理利用得淋漓盡致，以及巧妙的後台上傳shell的方法。佩服，佩服。說了這麼多廢話，我們進入正題，本人在通讀Oblog3.0代碼的時候發現user_blogmanage.asp檔案存在安全隱患，看看下面移動blog日誌的作業碼： sub moveblog() if id="&quo

資料庫查詢中的特殊字元的問題 在進行資料庫的查詢時，會經常遇到這樣的情況：  　　例如想在一個使用者資料庫中查詢他的使用者名稱和他的密碼，但恰好該使用者使用的名字和密碼中有特殊的 字元，例如單引號，“|”號，雙引號或者連字號“&”。  　　例如他的名字是1"test，密碼是A|&900  　　這時當你執行以下的查詢語句時，肯定會報錯：  SQL = "SELECT * FROM SecurityLevel&

關鍵字:"著作權 設計製作：網站114" 漏洞描述: 網站114論壇 2005版正式/edituserdb.asp對提交資料和cooikes缺乏驗證導致任意使用者可以修改管理員密碼預設後台admin/index.asp今天在旁註一個機房的機器時用了一下。http://www.***.net.cn/xzl/BBS/index.asp**醫科大學網站上的一個論壇。註冊了一個使用者33221.然後跳轉到 /edituserdb.as

  各位老大:  我有一個查詢的SQL語句請教,希望能夠用一條SQL語句得到結果,問題如下:      表X:   

人們在使用SQL時往往會陷入一個誤區，即太關注於所得的結果是否正確，而忽略了不同的實現方法之間可能存在的效能差異，這種效能差異在大型的或是複雜的資料庫環境中（如聯機交易處理OLTP或決策支援系統DSS）中表現得尤為明顯。筆者在工作實踐中發現，不良的SQL往往來自於不恰當的索引設計、不充份的串連條件和不可最佳化的where子句。在對它們進行適當的最佳化後，其運行速度有了明顯地提高！下面我將從這三個方面分別進行總結：

在動態網站的設計中，資料庫設計的重要性不言而喻。如果設計不當,查詢起來就非常吃力，程式的效能也會受到影響。無論你使用的是mySQL或者Oracle資料庫，通過進行正規化的表格設計，可以令你的PHP代碼更具可讀性，更容易擴充，從而也會提升應用的效能。  　　簡單說來，正規化就是在表格設計時，消除冗餘性和不協調的從屬關係。在本文中，我將通過五個漸進的過程來告訴你在設計中應該瞭解的正規化技巧。從而建立一個可行而且效率高的資料庫。本文也會詳細分析一下可以利用的關聯類型。 

我想在一個時間段內然後按照間隔時間來查詢資料 select * from 監控溫度表 where 監控溫度表.時間 between '" + Str(dtStart.Value) + "'AND '" + Str(dtEnd.Value) + "'order by id

FROM publish  WHERE (id NOT IN  　　　　(SELECT TOP n-1 id  　　　　 FROM publish))  id 為publish 表的關鍵字  我當時看到這篇文章的時候，真的是精神為之一振，覺得思路非常得好。等到後來，我在作辦公自動化系統（ASP.NET+ C#＋SQL 

隨著“金盾工程”建設的逐步深入和公安資訊化的高速發展，公安電腦應用系統被廣泛應用在各警種、各部門。與此同時，應用系統體系的核心、系統資料的存放地――資料庫也隨著實際應用而急劇膨脹，一些大規模的系統，如人口系統的資料甚至超過了1000萬條，可謂海量。那麼，如何?快速地從這些超大容量的資料庫中提取資料（查詢）、分析、統計以及提取資料後進行資料分頁已成為各地系統管理員和資料庫管理員亟待解決的難題。

二、改善SQL語句 　　很多人不知道SQL語句在SQL SERVER中是如何執行的，他們擔心自己所寫的SQL語句會被SQL SERVER誤解。比如：select * from table1 where name=’zhangsan’ and tID > 10000　　和執行:select * from table1&nbs

來源:邪惡八進位  作者:9xiao    引用最新海洋頂端eval版中的幾句話，這裡要用到的是<%eval request(chr(35))%>， "evalExecutePP.htm的文字框裡自己寫的代碼就是添用2006X2.exe轉換後產生的那個html文字框裡的代碼。什麼是文字框大家知道吧？不知的就去查查html吧。這樣添好了，就可以用自己的做的c端了。如果不會，你就用我的那個現成的“2

原發駭客x檔案第8期,著作權歸雜誌所有. 利用Internet Explorer Object Data漏洞製做全新網頁木馬lcx今年8月20日,微軟公布了一個最高嚴重等級的重要漏洞--Internet Explorer Object資料遠程執行漏洞。這對於網頁木馬愛好者來說可是一件好事，我們可以用這個漏洞來製做一款全新的暫時不會被查殺的木馬了。在介紹如何製做這個全新網頁木馬前我先給大家簡單介紹一下該漏洞。一、漏洞描述該漏洞內由eEye Digital Security發現並於8月20號公布的，

在上篇部落格中，大概瞭解了tinyxml工具的架構，那這篇部落格，我們詳細講述如何利用tinyxml操縱xml。以及在操作的過程中，我們應該注意的問題。 首先把tinyxml源檔案匯入自己的工程中，效果如下：         實際上，直接添加檔案到工程中：如下： 

正在看的ORACLE教程是:Oracle9i在Win2k環境下的完全卸載。1、刪除Oracal在註冊表中的主項：regedit.exe->LocalMachine->Software->Oracle2、刪除Oracal服務：regedit.exe->LocalMachine->System->CurrentControlSet->Service->Oracle3、刪除Oracle事件記錄：regedit.exe->LocalMachine-&

金梅電影系統破解筆記（破解率80%以上）  從我在265.com的駭客日記本中拷貝出，絕對珍藏！！！！！！！！  如果以後有機會，我會公開我的日記  金梅3幾乎不存在了，如果有可以用  黃金眼（上篇14個後台那篇有上傳的註冊版）  不會用的 可以看 怪狗的 黃金眼動畫教程  或者 臭要飯的 寫的 絕世猜解SQL注入器（

我的私人信箱多次接到化妝品廣告郵件，感覺不像是種毒的，於是點開串連去看看，原來是一個賣化妝品的商務網站。看上去較漂亮，就是不知安全性如何？以前注意過天意商務網，但這個較陌生，不知是什麼系統（如圖１所示）。 圖1    習慣性地看看有無上傳之處，居然沒有發現有上傳圖片或其它東東的地方。不死心，註冊一個使用者，仍然沒有發現可以上傳或發表文章之處。再看看有無注入漏洞，在網址後面加上“'”，提示“請勿輸入非法字元”，說明已做了防注入處理。不甘心啊！再加上“and