其他

隨著B/S模式應用開發的發展，使用這種模式編寫應用程式的程式員也越來越多。但是由於程式員的水平及經驗也參差不齊，相當大一部分程式員在編寫代碼的時候，沒有對使用者輸入資料的合法性進行判斷，使應用程式存在安全隱患。使用者可以提交一段資料庫查詢代碼，根 據程式返回的結果，獲得某些他想得知的資料，這就是所謂的SQL Injection，即SQL注入。

今天早上，美麗的太陽照得我心裡亮趟趟在我的心裡，有一個夢想總想拿出來對你講你是太陽，我是月亮每天圍繞在你身旁不管春暖，還是秋涼你是我永遠的目標可曾記得，那天晚上天上的月亮掛樹梢柳樹下面，花眾中央美麗的公園草地上數星星，看月亮你緊緊依偎在我身旁你也說過，喜歡聽我悄悄把情話對你講太陽上山，放飛夢想對著大山我放聲唱歌唱太陽，歌唱月亮歌唱我美麗的姑娘大雁回頭，青松彎腰聽我把情話對你講你是太陽，我是月亮你是我永遠的目標

本文是我通過網上收集整理。若有漏洞和不全面的地方還請多多指教！！！！！！！ google hacking其實並算不上什麼新東西,當時並沒有重視這種技術,認為webshell什麼的,並無太大實際用途.google hacking其實並非 如此簡單... google hacking的簡單實現 使用google中的一些文法可以提供給我們更多的資訊(當然也提供給那些習慣攻擊的人更多他們所想要的.),下面就來介紹一些常用的文法. intext:

procedure LockAndUnLock(FileID: string; InStrPwd: string);var  iFileHandle: Integer;  iFileLength: Integer;  iBytesRead: Integer;  Buffer: PChar;  iReadID, CodeID: Integer;  iPosPwd: Integer;  StrPwd: string;  chPwd: Char;begin  StrPwd := InStrPwd; 

實現文字框的自動完成功能有很多方法，這裡介紹的是用IE內建的Shlwapi.dll實現的方法。一、介紹Shlwapi.dllShlwapi.dll和Comctl32.dll，Shell32.dll一樣是隨著IE而分發的，所以如果你想得到最新的版本必須下載最新版的IE。其中，Shell32.dll和Comctl32.dll的最初版本是4。0版，她是隨著Windows95和Windows

 羅列194種創意線索：1、把它顛倒過來2、把它擺平3、把縮小4、把顏色變換一下5、把它變為圓形6、使它更大7、把它變為正方形8、使它更小9、使它更長10、使它閃動11、使它更短12、使它發出火花13、使它可以看到14、點燃它15、使它逾起一般情況16、使它發螢光17、把它放進文字裡18、使它沉重19、把它插進音樂裡20、使它成為引火物21、結合文字和音樂22、使它成為引火物23、結合文字、音樂和圖畫24、參加競賽25、結合音樂和圖畫刪除文字26、參加打賭27、不要圖畫28、使它成為年輕型的29

Online Lua 5.1 source code browserRecommended reading order:lmathlib.c, lstrlib.c: get familiar with the external C API. Don't bother with the pattern matcher though. Just the easy functions.lapi.c: Check how the API is implemented internally. Only

      IE提供了一個自動完成功能可以記憶我們的輸入內容(如登入帳號等),方便下一次快速地錄入類似資料.這確實是一個非常友好的功能, 在操作時只需用滑鼠雙擊文字框或輸入前幾個字元, 系統會自動列出以前的錄入曆史供你選擇, 大大提高錄入速度及準確性. 相信大多數IE的使用者都啟用了這項功能.      然而做為網站開發人員來說, 並不希望什麼資料都記憶在使用者的電腦上(如銀行帳號和其它重要的帳號及密碼), 但是我們又不能要求使用者禁用自動完成的功能. 幸好IE5.0後為 INPUT type=

前兩天在網上無意間看到了一篇介紹在 flash 中畫阿基米德螺線的文章, 看完後忽然想到能不能利用 hmtl 5 標準中的 canvas 直接在網頁上畫阿基米德螺線, 今天花了半天時間在 chrome 中實驗成功, 並且得到了意想不到的效果, 下面貼兩張圖讓大家欣賞一下!! 核心代碼function drawLuoxian(a, l) { luoxian.ctx.clearRect(0, 0, 600, 600); var points = new Array(360);

ColdFusion cfmproxy.cfm 代碼:/*** @hint 返回 ajax 提交的請求對象* @returntype any*/function getAjaxRequest(){var content = getRequestContent();if (content == "" && IsDefined("URL.p")) {content = URL.p;}if (IsJSON(content)) {return

1. 安全 >> 網站策略 >>> 密碼規則預設的密碼規則是字母、數字和特殊符號——對於網內應用的moodle，沒必要這麼複雜2.安全 >> 網站策略 >>> 允許使用者名稱中使用擴充字元 這樣使用者名稱就可以支援中文了!3. 語言 >> 語言設定預設語言選中文4.外掛程式>>身份認證>>人工帳號可以鎖定使用者資料中的默寫欄位，以防胡亂修改。比如姓、名、市縣（當作班級）5.對於新課程，預設設定是無法“

原文：http://blog.sina.com.cn/s/blog_4a4b47f101000862.html作者：李善友聽政法大學方爾加教授講過一次課，他講了一個故事，令我印象非常深刻，之後多次引用，每每也給聽者以震撼。 《中國青年報》曾經登過一篇文章，標題就是“你為什麼不能當處長？”

來源: http://blog.csdn.net/smartkernel/archive/2008/02/22/2112917.aspx幾種分頁查詢的實現與比較：個人比較推薦第5種方式，效能比較穩定，文法結構簡單    --【00】初始化資料（執行幾分鐘就可以產生幾百萬資料）Person表結構：ID（int 自增列）,Name(nvarchar(50)),Age(int)    WHILE 1 = 1    BEGIN     INSERT INTO dbo.Person (Name,Age)

Visual Studio 2010When you compile a SharePoint solution, it deploys to the SharePoint server and a debugger attaches to debug it. The process used to debug the solution depends on the setting of the Sandboxed Solution property: sandboxed solution

今天開啟Maxthon網站( cn.maxthon.com )，發現500錯誤，後面有出個單詞： Nginx按照我知道的，500錯誤的頁面都會跟著伺服器軟體名稱，覺著沒見過這個單詞，Google了一下找到如下發現：Nginx，可以發音為"engine X",是Apache2.2＋mod_proxy_balancer的輕量級代替者，不僅響應靜態頁面的速度非常快，對proxy 和 rewrite 模組的支援也很徹底，另支援mod_fcgi、ssl 、vhosts ，但更合適的是來做mongrel

在我們完成了基於SPS2003的開發，實現了我們的具體應用以後，我們是不是就可以直接請使用者來使用了呢？如果我這麼做，那麼有經驗的開發人員一定會對此嗤之以鼻：居然連壓力測試也不做！真是不想活了…… 呵呵，是啊。開發環境往往只考慮功能，到了具體環境中，就需要考慮有大量的使用者來訪問的時候，很多功能會不會出錯？效能會怎麼樣呢？……我們這裡就簡單看看，怎麼來做壓力測試。 相信作壓力測試肯定有很多工具，而我們一般使用的，現在很多是Application Center Test

運行環境 Win9x,WinME,WinNT,Win2000,WinXP,Win2003,PowerDesigner12.0是一個包含所有現代建模技術於一身的全面工具，整合了強有力的業務建模技術，傳統的資料庫分析和設計，以及UML物件模型。通過元模型的管理、衝突分析特性和真正的企業知識庫等功能，PowerDesigner 12提供了完整的企業建模工具。 需求管理－－通過使用微軟Word的匯入和同步功能，收集、串連、管理、儲存使用者指派狀態(user

                                 哈佛大學精神病測試題1、吃西紅柿炒蛋時，你常煩惱該先吃西紅柿還是先吃蛋嗎？　　　  　　是──→　前往2  　　否──→　前往4  2、你敢不懼他人的恥笑，牽著駝鳥去逛長安街嗎？　  　　是──→　前往3  　　否──→　前往6  3、你經常為了睡覺時，手要擺在哪裡而失眠嗎？　  　　是──→　前往5  　　否──→　前往7　　  4、早上睡醒時，經常煩惱該先上廁所還是先刷牙嗎？  　　是──→　前往6  　　否──→　前往8　　

學習SQL注射 一般國內的小一點的新聞網站程式 都有 ""&request 這種漏洞，下面我講解攻擊方法在地址欄：and 1=1查看漏洞是否存在,如果存在就正常返回該頁,如果沒有,則顯示錯誤，繼續假設這個站的資料庫存在一個admin表在地址欄：and 0<>(select count(*) from admin)返回頁正常,假設成立了。下面來猜猜看一下管理員表裡面有幾個管理員ID：and 1<(select count(*) from

關於windows server 2003系統日誌中的一個問題。事件類型: 警告事件來源: TermServDevices事件種類: 無事件 ID: 1114日期:  2006-11-26事件:  12:59:59使用者:  N/A電腦: MEDIA-U0BWGV925描述:跟後台列印程式系統服務通訊時出現錯誤。請開啟服務嵌入式管理單元，確認後台列印程式服務是否在運行。有關更多資訊，請參閱在 http://go.microsoft.com/fwlink/events.asp