摘要:
来说说我目前的做法,基于上述数据库创建的Web应用,拼接SQL操作已经渗透到站点的每个页面、每个用户控件,所以我采用的方式是请求过滤。下面是防SQL注入的操作类:///<summary> ///SqlInject的摘要说明 ///</summary> publicclassSqlInject:System.Web.UI.Page { //检测到注入后的处理方式:0:仅警告;1:警告+记录;2:警告+自定义错误页面;3:警告+记录+自定义错误页面 privateconstint_type=0; privateconststringerrRedirectPage=" 阅读全文
摘要:
过滤类是在某前辈的作品基础上改的,很抱歉我已经找不到最原始的出处了。需要在Web.Config中添加防SQL注入的特征字符集:复制代码 代码如下:<!--防SQL注入时的特征字符集--> <addkey="SqlKeyWord"value="select|insert|delete|from|count(|droptable|update|truncate|asc(|mid(|char(|xp_cmdshell|exec|master|netlocalgroupadministrators|netuser|or|and"/> &l 阅读全文
摘要:
原因:现在的服务器上运行比较多的服务,同时报表查询频繁,响应速度太慢。需要将报表服务迁移到一台单独的机器。环境:AD,windows2003、SQL 2005 SP2以下操作在旧主机(截图是用新主机的,操作方法相同) 01、 使用“SQL Server Management Studio”备份ReportServer与ReportServerTempDB两个数据库02、 使用“Reporting Services 配置”备份RS密钥以下操作在目标主机 03、使用“SQL Server Configuration Manager”停止RS服务04、使用“SQL Server Management 阅读全文
摘要:
最近做项目,我负责做网页前端,客户需要利用触摸屏进行操作,不外接鼠标键盘,但要求能录入文字,包括数字,英文,中文。思考了一下,决定用JS实现虚拟键盘。首先上网搜索了一下JS虚拟键盘,在经过仔细筛选后,相中了VirtualKeyboard,一款功能强大的JS虚拟键盘插件。先简单介绍一下VirtualKeyboard,它内置了100多种键盘布局和200多种输入法,9套可选皮肤方案,而且支持自建输入法,功能相当强大。先附上下载地址,我传到网盘里了,目前的最新版本3.71:http://dl.vmall.com/c0os8yayzc下载下来先查看它的演示文档,依次打开Jsvk\jscripts\dem 阅读全文