|
最新文章
|
知識管理交流
→『 技術文檔交流 』
本版文數：10502 今日文數：4964
|
|
前一篇我們已經講了SQL注入攻擊漏洞產生的本質是由編程人員編碼的不當造成的，下面我們就來繼續講如何才是正確的編碼，才不會受到SQL注入的攻擊
在講這個問題之前讓我們來先看一段代碼：
復制代碼代碼如下:
dimsql_injdata,SQL_inj,SQL_Get,SQL_Data,Sql_Post
SQL_in...
|
|
/////////加密/解密字符
FunctionEncrypt(strSource)
DimKey1
DimKey2
DimbLowData
DimbHigData
Dimi
DimstrEncrypt
DimstrChar
Key1=65
Key2=135
Fori=1ToLen(strSou...
|
|
在Microsoft®SQLServer游標的引用。sql_variant
一種存儲SQLServer支持的各種數據類型（text、ntext、timestamp和sql_variant除外）值的數據類型。table
一種特殊的數據類型，存儲供以后處理的結果集。timestamp
數據庫范圍的唯一數字，每...
|
|
Javascript類型轉換介紹轉換到布爾類型(Boolean)轉換到字符串類型(String)轉換到數值類型(Number)解析數值parseFloatparseIntparseInt指定基數參數ToInt32.轉換用戶輸入正則表達式例子.介紹Javascript(ECMAScript)是一種弱類型的語言.這并不意味...
|
|
在表中添加新字段并更新該字段值：ALTERTABLEbbsdbADDnew_ziduan_namenvarchar(4)DEFAULT公用;updatebbsdbsetnew_ziduan_name=公用;語法說明：ALTERTABLE表│DROPDROP}ALTERTABLE語句分為以下幾個部分：部分說明table欲...
|
|
[p]原文地址：[url=http://www.appinstall.cn/viewthread.php?tid=1065]http://www.appinstall.cn/viewthread.php?tid=1065[/url][/p][p][/p][p][/p][p]安裝過程中安裝程序會把自已解壓到臨時目錄下，此...
|
|
害的我太苦了！這個easy問題困擾了我N多天，UE卸了又裝，裝了又卸，簡體中文版、英文版都各裝了兩遍，問題依然繼續！最終讓我在UE的官網上得到了解決辦法。下面是整個故事的來龍去脈……看過我之前關于UE快捷鍵的日志，你就會發現快捷鍵F3和Ctrl+F3很好使，而且在開發時用得最多，原因是這對快捷鍵可以快速查找選中的字串，...
|
|
在瀏覽器中通過查看源代碼的方式是無法看到ASP源代碼的，你只能看到由ASP文件輸出的結果，而那些只是純粹的HTML而已。這是因為，在結果被送回瀏覽器前，腳本已經在服務器執行了。實例：用ASP寫文本
<html>
<body>
<%
response.write(HelloWorld...
|
|
簡介
性能是一個很重要的特征。你需要事先設計好性能指標，否則日后就要為此重新編寫程序。就是說：要設想好怎樣最佳化地執行ASP程序？
本文提出了一些優化ASP應用和VBScript的技巧，許多技巧和缺陷都經過了研討。這里列出的建議已經在http://www.microsoft.com和其他站點上進行了測試，都...
|
|
其實就是利用文件“global.asa”！asp編程新手都想知道這東西是什么？事實上，global.asa就是一個事件驅動程序，其中共包含4個事件處理過程：Application_OnStart、Application_OnEnd、Session_OnStart和Session_OnEnd。
當網站的一個應用程序的頁...
|
|
1.要壓中文檔名，須下載中文版WinRAR，安裝后，再將其中的rar.exe復制出來
2.網絡執行，必須將rar.exe與被壓縮的文件(或文件夾)置于相同目錄下
(網絡執行壓縮不支持相對路徑，如果使用絕對路徑，壓出來的文檔，會按照絕對路徑一層一層壓進去)
3.下載并注冊，在線執行Server端外部程序的組件：AS...
|
|
此方法，不建議使用壓大文件，一般的小文件壓幾個還很好用的
<%@Language=VBScript%>
<%OptionExplicit%>
<!--#includefile=asptar.asp-->
<%
Response.Buffer=True
Respo...
|
|
一、問題的提出隨著互連網的發展，網站的數量以驚人的數字增加。網站的作用除了給廣大網友們提供信息資訊服務外，還應該成為網友們上傳與下載文件的場所。在上傳與下載文件的過程中，傳輸時間是關鍵，這就要求有較快的傳輸速度。在傳輸速度固定不變或是上下變動不大的情況下，盡量減小傳輸文件的體積，是一個可行的辦法：上傳文件的時候，先將要...
|
|
rar.exe命令行參數
[語法]
RAR<命令>[-<開關>]<壓縮文件>[<@列表文件...>]
RAR[<文件...>][<解壓路徑\>]
[命令]
A增加文件到壓縮包,如果省略參數A也為添加文件,但不同的是添加當前路徑文件到指...
|
|
方法一、processstringuser=sde;
stringuser1=sys;
stringpwd1=sys;
stringpwd=sde;
stringdb=wbz;
stringdir=@c:\wbz1;
stringcmd=@/cexp+user+/+pwd+@+db+owner=+user+...
|
|
關鍵詞：ASP
一：真的能在瀏覽器中執行命令文件嗎？
答案是肯定的。（哇，酷耶！可以......）不過先別高興，只能執行服務器端的，而且是必須經過授權的。否則服務器想黑你就太容易了。誰敢看我我就格式化誰。（真希望可以，老是黑客黑服務器，也該服務器黑別人了。哈哈！）
二：他是如何實現的。是靠asp文件嗎？
...
|
|
ASP讀取文件夾中文件
dimfso,mydir,dname
SetFso=server.createobject(Scripting.FileSystemObject)
setmydir=fso.getfolder(server.mappath(/AsaiWeb))
foreachiteminmydir.fi...
|
|
--完整備份
BackupDatabaseNorthwindCS
Todisk=G:\Backup\NorthwindCS_Full_20070908.bak
--差異備份
BackupDatabaseNorthwindCS
Todisk=G:\Backup\NorthwindCS_Diff_200709...
|
|
此版本是始終只有最新的一版（我自己的用的是版本是每天都有一個備份）復制代碼代碼如下:declare@DBNamevarchar(200)set@DBName=ReportServer$SQL2005--截斷日志DUMPTRANSACTION@DBNameWITHNO_LOG--收縮數據庫DBCCSHRINKDATABA...
|
|
每個函數都可以強制將一個表達式轉換成某種特定數據類型。語法CBool(expression)CByte(expression)CCur(expression)CDate(expression)CDbl(expression)CDec(expression)CInt(expression)CLng(expression)...
|
|
rs.opensql,conn：如果sql是delete,update,insert則會返回一個關閉的記錄集，在使用過程中不要來個rs.close在文件最后再寫rs.close
中間可以來多個記錄集rs1.opensql1,conn，最后一塊關閉記錄集:rs.closers1.close
conn.execute(...
|
|
rs.opensql,conn與conn.execute(sql)的區別收藏
引用“srnld（天涯）”的話：什么時候用什么?
那就憑個人經驗積累的感覺了:
如果只需要一筆帶過的碰碰數據庫,用execute
如果要對數據庫作比較龐雜的操作!則最好用rs.open
-----------------------...
|
|
CONN.EXECUTE(SQL,RowsAffected,C)參數含義:SQL：值可以是SQL語句、表名、存儲過程名，也可以是數據提供者所能接受的任意字符串。為了提高性能。RowsAffected：可選參數將返回INSERT、UPDATE或DELETE查詢執行以后所影響的數目。這些查詢會返回一個關閉的Recordse...
|
|
我們在制作網站的時候,尤其是各種電子商務網站,首先都會讓用戶填寫一些表格來獲取注冊用戶的各種信息,因為用戶有可能輸入各式各樣的信息,而有些不符合要求的數據會給我們的后端asp處理程序帶來不必要的麻煩,甚至導致網站出現一些安全問題。因此我們在將這些信息保存到網站的數據庫之前,要對這些用戶所輸入的信息進行數據的合法性校驗,...
|
400 186 1886
