摘要: 多数人知道SQL注入,也知道SQL参数化查询可以防止SQL注入,可为什么能防止注入却并不是很多人都知道的。 首先:我们要了解SQL收到一个指令后所做的事情: 在这里,简单的表示为:收到指令 -> 编译SQL生成执行计划 ->选择执行计划 ->执行执行计划。 具体可能有点不一样,但大致的步骤如上所示。... 阅读全文
posted @ 2014-06-12 21:26 文院 阅读(274) 评论(1) 推荐(0) 编辑
摘要: 一、 预备工作1.发布服务器,订阅服务器都创建一个同名的windows用户,并设置相同的密码,做为发布快照文件夹的有效访问用户--管理工具--计算机管理--用户和组--右键用户--新建用户--建立一个隶属于administrator组的登陆windows的用户(SynUser)2.在发布服务器上,新... 阅读全文
posted @ 2014-06-12 21:15 文院 阅读(393) 评论(0) 推荐(0) 编辑
摘要: ◆首先,我们需要了解一下SQL Server在WinSock上定义协议的步骤: 1. 在”启动”菜单上,指向”程序/Microsoft Proxy Server”,然后点击”Microsoft Management Console”。 2. 展开”Internet Information Ser... 阅读全文
posted @ 2014-06-12 21:13 文院 阅读(232) 评论(0) 推荐(0) 编辑
摘要: 一、准备工作: 主数据库服务器: OS:WindowsServer2008R2DB:SQLServer2008R2 Hostname:CXMasterDB IP:192.168.1.224/24dg:192.168.1.1 DNS:192.168.1.19DNS:202.96.209.133 从数据... 阅读全文
posted @ 2014-06-12 21:08 文院 阅读(366) 评论(0) 推荐(0) 编辑
摘要: 继续上一篇的内容上一篇关于XMLHttpRequest 对象发送对服务器的请求只说到了用Get方式,没有说Post方式的。那是因为要说Post方式就需要先说另外一个东西,那就是DOM(Document Object Model)文档对象模型。JavaScript通过DOM读取、改变或者删除 HTML... 阅读全文
posted @ 2014-06-12 20:18 文院 阅读(135) 评论(0) 推荐(0) 编辑
摘要: 我要说的内容都是非常基础的内容,高手就免看了,如果看了欢迎给点意见啊。新手或者对低层还不是很了解的人可以看看,帮助理解与记忆。XMLHttpRequest 对象是AJAX功能的核心,要开发AJAX程序必须从了解XMLHttpRequest 对象开始。了解XMLHttpRequest 对象就先从创建X... 阅读全文
posted @ 2014-06-12 20:15 文院 阅读(212) 评论(0) 推荐(0) 编辑
摘要: 有时候我们经常为我们的sql语句执行效率低下发愁,反复优化后,可还是得不到提高 那么你就用这条语句找出你sql到底是在哪里慢了 示例: SET STATISTICS io ON SET STATISTICS time ON go ---你要测试的sql语句 select top 100 * from... 阅读全文
posted @ 2014-06-12 20:00 文院 阅读(2067) 评论(0) 推荐(0) 编辑
摘要: select * from dbo.tb_Scroeselect Name,(select count(*) from tb_Scroe where Name = t.Name and Scroe = '胜') as '胜',(select count(*) from tb_Scroe where ... 阅读全文
posted @ 2014-06-09 23:17 文院 阅读(301) 评论(0) 推荐(0) 编辑
摘要: 前些天一位朋友要我帮忙做一单点登录,其实这个概念早已耳熟能详,但实际应用很少,难得最近轻闲,于是决定通过本文来详细描述一个SSO解决方案,希望对大家有所帮助。SSO的解决方案很多,但搜索结果令人大失所望,大部分是相互转载,并且描述的也是走马观花。 闲话少叙,进入正题,我的想法是使用集中验证方式,多... 阅读全文
posted @ 2014-05-30 12:39 文院 阅读(153) 评论(0) 推荐(0) 编辑
摘要: 写成类的方法格式如下:(str.trim();)写成函数可以这样:(trim(str)) 阅读全文
posted @ 2014-04-09 11:05 文院 阅读(187) 评论(0) 推荐(0) 编辑