|
||
|
摘要：
''==========================''过滤提交表单中的SQL''==========================function ForSqlForm()dim fqys,errc,i,itemsdim nothis(18) nothis(0)="net user" nothis(1)="xp_cmdshell" nothis(2)="/add" nothis(3)="e... 阅读全文
posted @ 2006-04-26 22:44 flyfish 阅读(212) 评论(0) 推荐(0) 编辑
摘要：
在ASP.NET中防止注入攻击[翻译] 出处: MSDN 原文地址 应用范围: ASP.NET vertion 1.1 ASP.NET vertion 2.0 概要: 文本主要介绍如何校验用户输入从而防止注入式攻击.校验用户输入是非常必要的,几乎所有程序级的攻击都包含恶意输入的手段. 你应该校验包括字段,查询字串参数,Cookie等一切用户输入项来保护你的程序免受注入攻击.你得假设所有的用... 阅读全文
posted @ 2006-04-26 22:29 flyfish 阅读(312) 评论(0) 推荐(0) 编辑
摘要：
布日期： 4/28/2005 | 更新日期： 4/28/2005 Dino EspositoWintellect 适用于Microsoft ASP.NET 1.xMicrosoft ASP.NET 2.0 摘要： Dino 总结了最常见的 Web 攻击类型，并介绍了 Web 开发人员可以如何使用 ASP.NET 的内置功能来改进安全性。 本页内容 ... 阅读全文
posted @ 2006-04-26 22:28 flyfish 阅读(209) 评论(0) 推荐(0) 编辑
摘要：
最近做在做ePartner项目，涉及到文件上传的问题。 以前也做过文件上传，但都是些小文件，不超过2M。 这次要求上传100M以上的东西。 没办法找来资料研究了一下。基于WEB的文件上传可以使用FTP和HTTP两种协议，用FTP的话虽然传输稳定，但安全性是个严重的问题，而且FTP服务器读用户库获取权限，这样对于用户使用来说还是不太方便。 剩下只有HTTP。在HTTP中有3种方式，PUT、WEBDA... 阅读全文
posted @ 2006-04-25 18:29 flyfish 阅读(309) 评论(0) 推荐(0) 编辑
摘要：
create procedure p1@parm1 varchar(20) outputasset @parm1='AAAAAA'gocreate procedure p2asdeclare @tmp varchar(20)exec p1 @tmp outputselect @tmpgo--测试exec p2 阅读全文
posted @ 2006-04-24 23:52 flyfish 阅读(380) 评论(0) 推荐(0) 编辑
摘要：
执行如下SQL declare @t int exec('set @t=1') print(@t) 报如下错误！ 服务器: 消息 137，级别 15，状态 2，行 1 必须声明变量 '@t'。 实际就是变量与动态语句不能共享， 那么换成这样就行， declare @t int set @t=1 print(@t) 或 exec('declare @t int; s... 阅读全文
posted @ 2006-04-24 20:56 flyfish 阅读(658) 评论(0) 推荐(0) 编辑
摘要：
在一定的时候，要定时的运行某个ASP文件去执行一个任务，如一个工厂在早上９点钟要采集所有的电表的读数，当然这要通过IN SQL连接到各个电表中，我们现在就是用一个ASP文件把IN SQL中表的读数再集中到MS SQL中。 可能你看到的定时运行ASP文件的方法有多种，不过我现在要说的是一种简单的方法，利用计划任务就可简单的实现。 首先，你要写一个js或者vbs文件来调用你所有执行的ASP。下面是js... 阅读全文
posted @ 2006-04-22 01:49 flyfish 阅读(240) 评论(0) 推荐(0) 编辑
摘要：
用过几个定时关机程序，界面花里胡哨，交互设计极为混乱，用户体验不好。 所以就试着用2个批处理脚本实现自己想要的功能： 1 定时 2 关机 3 自定义设置 4 一键执行 5 占用资源极少（全部依靠系统自带命令程序） 具体如下： 1 "关机"功能批处理文件：ShutDown.bat @Echo Offshutdown -s -t 00 2 "定时"及综合设置批处理文件：SchExec.ba... 阅读全文
posted @ 2006-04-22 01:49 flyfish 阅读(613) 评论(0) 推荐(0) 编辑 |
||