一、关闭和恢复xp_cmdshell命令 

　　一般的黑客攻击SQL Server时，首先采用的方法是执行master扩展存储过程xp_cmdshell命令来破坏数据库，为了数据库安全起见，最好禁止使用xp_cmdShell，xp_cmdsh...

查看更多...

　　明常梦想我们给他买一辆轨道玩具车，这次大班的期末考试，我们许诺他：如果这次做题做的认真，考个100分回来，我们就给你买一个。
　　其实我们并不是把分数看得很重的家长，但以往明做错的题却全是因为马虎。
　　这次考试完后，明很有信心的对我们说他觉得都做对了。
　　
　...

查看更多...

　　昨天为明买了一个带风扇的遮阳帽，上方有一块太阳能电池，只要对着太阳小电机就会旋转，但好像不会蓄电，到了晚上，见不到太阳，风扇也不转，明拿着帽子说：“妈妈，你能不能让它变成月亮能的？”

　　常遇到读数据库数据显示乱码的问题，在这里记下来，转别人的：
　　乱码其实并不是什么问题，asp/php/jsp都有。我想所有转换编码的地方都会碰到。一般来说从头到尾始终使用同一种编码方式就不会有乱码。数据库使用的GBK编码，页面就也指定使用GBK编码。同样，数据库使用unicode编码，...

查看更多...

工作需要，让我开始研究跨站脚本，我也是第一次听说这个漏洞，先了解一下，继续研究中......

网络上曾经有过关于跨站脚本攻击与防御的文章，但是随着攻击技术的进步，以前的关于跨站脚本攻击的看法与理论已经不能满足现在的攻击与防御的需要了，而且由于这种对于跨站脚本认识上的混乱，导致现在很多的程序包括现在的动网都存在着跨站脚本过滤不严的问题，希望本文能给写程序的与研究程序的带来一点思路。
还是首先看看跨站脚本漏洞的成因，所谓跨站脚本漏洞其实就是Html的注入问题，恶意用户的输入没有经过严格的控制进入了数据库最终显示给来访的用户，导致可以在来访用户的浏览器里以浏览用户的身份执行HTml代码，数据流程如下：
恶意用户的Html输入————>web程序————>进入数据库————>web程序————>用户浏览器
这样我们就可以清楚的看到Html代码是如何进入受害者浏览器的了，我们也就可以根据这个流程来讨论跨站脚本的攻击与防御了！
1 什么是HTml输入？

查看更多...

　　前几天姥姥说起本地的孩子们，说我们这儿一共六七个孩子，就一个小女孩儿，于是我接着说：“那将来娶媳妇怎么办呀？”
　　明答：“石头剪子布呗。”

　　今天是明明的六周岁生日。明早就盼望着这一天，因为可以吃蛋糕。
　　一大早，明睁开眼睛我就对明明说：“生日快乐！”。一个开心的早晨。
　　我们吃过早饭后，发现手机上有一个未接电话，是远在浙江的皮妈打过来的。小皮和明明是同一天出生的孩子，这也是我们成为要好网友的原因。我发短信过去，祝皮生日快乐，皮妈说刚才的电话是小皮打来的，说要祝羊羊哥哥（明明）生日快乐，小皮真乖呀，明可不会主动打电话给别人。
　　明很高兴的让明爸送去了幼儿园。下午我去接他，稍晚了些，然后去蛋糕店拿蛋糕，并和明爸约好了一起回家。
　　回家明对我们说他告诉了他们班的小朋友，他今天过生日，并且还走到...

查看更多...

1、自动增加字段需要重写。在access中经常使用的自动编号字段，导入到mssql后，他并不是自增型的int，需要手工设置，把导入后的自动编号字段的标识的“否”改为“是”，“种子”和“递增量”都为“1”，才能成为自动编号。 
2、所有的默认值都丢失了。主要是数字类型和日期类型 
3、所有now()，time()，date()要改成getdate() 
4、所有datediff(’d’, time1, time2)要改成datediff(day, time1,&am...

查看更多...

<%
'月份转换到中文
Function MonthToCH(TheMonth)
Dim mm
mm=split("一,二,三,四,五,六,七,八,九,十,十一,十二",",")
If IsNumeric(TheMonth) Then
  MonthToCH = mm(TheMonth-1)&nb...

查看更多...

    姥姥和姥爷的小菜园了种了茄子、黄瓜等好多种蔬菜，姥姥姥爷用心的种菜，浇园，要说辛苦是真的，好不容易看到了蔬菜渐渐长起来，绿绿的让人爱的时候......
    每逢周末，明就让人头疼，正是顽皮的时候，周六因为姥姥没让明出去玩儿，一眨眼的功夫明在茄子地里乱踩一番，将绿绿的茄子秧踩完了，姥姥出门一看，辛苦了多日种的茄子，被明踩的一踏糊涂，姥姥忍不住对明狠打几下，明不反抗，知道惹祸了。
  &...

查看更多...