摘要：
没有复杂的理论、公式和计算，却有不少动手实践的内容 没有一味地学术性解说，却带有完整的项目实战 用朴实的语言和不长的篇幅，讲述了SOA精华的内容和实用的知识 涵盖了Axis2、Tuscany Java SCA、OSWorkflow、Apache ODE等开发工具 讲解了Web Service、RMI、Spring集成、WS-BPEL、工作流技术、基于SOA的系统集成平台等技术内容 附书光盘中还有所有章节及项目案例的完整源代码 前 言 互联网给我们的IT技术和应用带来了太多、太快、太新的知识名词和领域。近年来，SOA被学术界、工程界、媒体炒得沸沸扬扬。然而似乎浪潮还没完，紧接着云计算、物联网这些 阅读全文
摘要：
序 本书是ITPUB技术丛书中第一本专注于Oracle开发的书籍。长久以来，数据库后台开发一直是应用开发行业的一项核心工作，能否正确设计一个数据库的架构，并写出合理、高效的SQL，决定了一个应用的效能，也在相当大的程度上影响了项目的成败。而在表象的背后，数据库开发又远远不止表面看到的那么简单，用作者们的话来说只是冰山一角。除了SQL或PL/SQL以外，我们还可能面对算法、架构、规范等问题。作者们都曾经在各行业的第一线战斗过，长期从事数据库开发各个方面各种细节的工作，由他们去分享10多年来的心得，对于读者来说是极好的知识共享。以前ITPUB技术丛书中有许多关于数据库管理的内容，由于所提供的案例许 阅读全文
摘要：
前 言 图书难做，技术类的图书越来越难做，因为网络已经让资料的搜索和盗版几乎没有成本，还缘于社会转型期的喧嚣和浮躁已经让人很难静下心来读书。在接连出版了几本叫好不叫座的数据库图书后，我几乎已经完全丧失了写作的勇气。是郭立主任和她领导的博文视点这个团体给了我勇气和力量，在历经3年的打磨和反复修改的基础上，才有了这本图书的问世。个中辛苦，唯有自知。 从SQL Server 6.5到SQL Server 2008，我一直在学习、研究并使用，10多年的过程中，对其了解和掌握也有一个逐步加深的过程。如果说有什么心得和体会的话，我的理解是Transact-SQL语言应该是SQL Server的核心和精髓， 阅读全文
摘要：
前 言 Android是Google于2007年11月推出的一款开放的嵌入式操作系统平台，由于其完全开源的特性，Android正以空前的速度吸引着大批开发者的加入。为了帮助众多的软件开发人员尽快地掌握Android平台的相关知识，尽快地步入实际项目的开发中来，作者根据多年项目开发经验编写了此书。 本书既介绍了Android应用程序基本框架，也对Android平台的各种控件进行了讲解，还通过三个真实案例向读者介绍了Android应用程序完整的开发步骤。通过本书读者可以尽快地掌握在Android平台下进行开发的相关知识。 本书特点 1．内容饱满，由浅入深 本书内容既包括Android平台下开发的基 阅读全文
摘要：
博文视点大讲堂41期SEO难点之网站内部链接结构 SEO是什么？虽然这些年SEO概念普及了，但在很多人眼里，SEO和作弊、欺骗是一回事儿。这是对SEO的极大误解。SEO是个强有力的工具，能以很合理的方式进行，既照顾到用户需求，又创造出有用的、符合搜索引擎质量指南的网站。经典畅销图书《网络营销实战密码》作者昝辉（网名zac），即将推出最新力作《SEO实战密码——60天网站流量提高20倍》。值此Zac回国之际，博文视点大讲堂特邀昝辉先生做客中关村图书大厦，与读者朋友详细讨论SEO难点之网站内部链接结构。相信无论是设计师、程序员，还是CEO或普通用户，都能通过此次交流受益良多。主讲人简介：昝辉，网名 阅读全文
摘要：
译 者 序 出于工作的需要，我经常需要和国内外的各安全厂商进行技术交流，在此过程中我发现，很多安全厂商在IT系统安全、IP网络系统安全，包括操作系统安全、数据库安全、网络设备安全等方面都有着深厚的技术积累，然而在通信网络安全方面，往往了解得较少。许多安全厂家在进行通信网络或者通信业务系统的安全评估、安全加固等工作时，通常不会涉及到通信业务中的安全需求。随着国内安全厂商的不断发展、国内安全从业人员的不断努力，在IT及IP网络系统安全方面，国内外的差距越来越小，然而在通信网络安全方面，国内外的差距还是很明显。许多文献都提到，最早的黑客并不是在计算机领域产生的，如70年代美国的电话飞客（Phreak 阅读全文
摘要：
博文视点大讲堂第40期 美国TOP60名校逐一点评 2010年11月6日下午两点，阳光明媚，电子工业出版社博文视点大讲堂第40期在西单图书大厦隆重举行。 本次博文视点大讲堂诚邀图书作者张旭老师莅临北京图书大厦（西单），就美国留学的现状进行细致点评、精准分析和专业指导，能帮助有赴美留学需求的朋友在对比选择各个中介的服务时掌握尺度具体讲座内容如下： ◆细致点评：美国top60名校的录取、学术研究、专业设置、教授专长等特点 ◆精准分析：总结2009-2010年美国名校本科申请/硕博申请， 展望2011年入学申请及奖学金申请关键点解析。 ◆专业指导：2011美国名校本科入学最关键的2010年11月SA 阅读全文
摘要：
作者序言 这已经是第四次为本书写作者序言了，此时此刻过去20年的生活如同电影般在我的脑海里一一掠过。当我最初决定步入IT领域时就为自己立下了誓言，时至今日回想起多年走过的历程，其间充满了艰辛，也正是这无数的艰辛让我最终体验了收获的愉悦。 回望这20多年的足迹，我一直努力用新的视角去观察他人所忽视的领域，尝试用崭新的思维和充满创意的双手去耕耘。尽管如此，也仍然无法紧跟IT技术飞快的发展步伐。我为实现理想而终日不停前行的脚步，虽然忙碌但却无限满足。 众所周知，能够加工成宝石的原石比比皆是，一分耕耘，一分收获，每当我们初次接触某个新的东西时都会或多或少有些紧张。因此从这一层面来看，数据库散发着无穷的 阅读全文
摘要：
对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测 本文节选自《大中型网络入侵要案直击与防御》一书 此外，笔者对搜狐及TOM和网易这三大门户网站作了注入攻击检测，发现同样存在明显的注入漏洞，安全性很糟糕。 1.MySQL注入检测搜狐门户网站 首先，来看看搜狐网站，搜狐网站上的动态网页大部分是采用PHP语言编写的，同样注入也很多。例如： http://app.sh.sohu.com/lo***l/s.php?id=636 这个网页是一个欧莱雅广告页面，未对提交的数字参数进行检测，可直接利用SQL注入获得当前数据版本、库名、用户等信息。首先，通过Order by查询获得字段数目为9，然后通过un 阅读全文
摘要：
13.2 Linux下通过WebShell反弹Shell的技巧 Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。 Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令，但是溢出必须在可交互环境运行，否则如果直接在WebShell执行，即使能溢出提权成功，也没法利用。因此必须要反弹一个Shell命令行窗口，在命令行终端下执行溢出进行提权。 13.2.1 使用PHP WebShell木马反弹Shell 一般情况下，大多数PHP WebShell木马后门都带有的Back Connect功能 阅读全文