这就给不怀好意的同学可乘之机，利用输入一些奇特的查询字符串，拼接成特定的SQL语句，即可达到注入的目的。不仅可以获取数据库重要信息，权限没有设置好的话甚至可以删除掉整个表。因此，SQL注入漏洞还是相当的严重的。发现以前偶刚学写的网站的时候也是靠拼接SQL语句吃饭滴……示例为了更好了学习和了解SQL注入的方法，做了一个示例网页，界面如下： 点击登陆这块的代码如下，注意第5行，我们使用了拼接SQL语句：[code]privatevoidLogin(){stringuname=tbName.Text;stringpwd=tbPassword.Text;stringsqlCmd="selec...
http://www.jb51.net//article/15689.htm
今天把一个网站的数据从win2000服务器转移到了win2003服务器上，然后调试，发现在用aspjpeg组件上传图片的时候，提示出错：Server 对象 错误 'ASP 0178 : 80070005' Server.CreateObject 访问错误 /upzip/up023ff.asp，行 49 检查权限时，对 Server.CreateObject 的调用失败。拒绝对此对象的访问。 找到第49行，发现...
http://www.jb51.net//article/15435.htm
SWFObject是一个基于Javascript的Flash媒体版本检测与嵌入模块，其主要使用目的是让我们将FLASH嵌入网页中的操作更简单，加入了版本检测功能，符合XHTML的标准验证的插入，并解除了IE对FLASH点击激活的限制，对主流浏览器兼容。首先让我们看一段SWFObject作用的代码： //载入SWFObject类库<script type="text/javascript" src="swfobject.js" mce_src="swfobject.js"></script>//设置一个DIV，并设置ID，这个D...
http://www.jb51.net//article/15086.htm
最近有需求将数据导出到word里，然后编辑打印。想过几种方案：1.使用jacob。2.使用apache的poi。3.使用itext。由于时间比较紧，没多的时候去学习研究上述工具包，现在用javascript操作ActiveXObject控件，用替换word模板中的书签方式解决。前提条件：1.浏览器安全级别降低，可以使用ActiveXObject控件。2.装有office word。目前实现了替换单个书签，多行表格书签，和图片，基本上满足需求。不过还有很多操作word的使用方法不太清楚，网上大部分都使用的VB，有不清楚的地方，大家可以交流。下面说一下我的设计实现思路：首先当然是定义wo...
http://www.jb51.net//article/14919.htm
声明 本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责，本文所有代码均为本人所写，所有数据均经过测试。绝对真实。如果有什么遗漏或错误，欢迎来安全天使论坛和我交流。前言 2003年开始，喜欢脚本攻击的人越来越多，而且研究ASP下注入的朋友也逐渐多了起来，我看过最早的关于SQL注入的文章是一篇99年国外的高手写的，而现在国外的已经炉火纯青了，国内才开始注意这个技术，由此看来，国内的这方面的技术相对于国外还是有一段很大差距，话说回来，大家对SQL注入攻击也相当熟悉了，国内各大站点都有些堪称经典的作品，不过作为一篇完整的文章，我觉得还是有必要再说说其定义和原理。如果哪位高手已经达到炉火纯...
http://www.jb51.net//article/14601.htm
password=123123&codestr=71&CookieDate=2&userhidden=2&comeurl=index.asp&submit=%u7ACB%u5373%u767B%u5F55&ajaxPost=1&username=where%2527%2520and%25201%253D%2528select%2520count%2528*%2529%2520from%2520dv_admin%2520where%2520left%2528username%252C1...
http://www.jb51.net//article/14591.htm
Application对象内置集合有为存放简单类型设计的Contents,默认Application("key")就可以使用。不过Application.Contents不能存放对象,可以存vbs数组,但是在javascript下甚至数组都不能放。使用Application.Contents时,只能用丑陋的如:for(var i=0;i<15000;i++){ Application.Lock(); // Application.Conten...
http://www.jb51.net//article/14479.htm
按个测试了一下可能会是哪些属性引起的性能问题，在去掉Type也就是类型属性显示的时候，性能有了很大提高，之后的测试也证明了是Type属性的使用导致了性能问题。仔细想了一下，Type引起性能低的原因应该是，引用Type属性所得到的是文件的具体类型信息，也就是我们在资源浏览器里看到的那样，比如TXT文件的类型就是显示为“文本文档”，但是这个类型信息却是存储在系统中，通过文件扩展名进行关联的。在FSO中使用Type属性的时候，对于每个File对象，FSO都需要根据扩展名去系统中检索这个扩展名对应的类型名称，这样，就极大的降低了性能。因此，在使用FileSystemObject时，如果可以不使用Fil...
http://www.jb51.net//article/14474.htm
如果直接执行SQL语句或者参数绑定则不用担心太多，如以下ORACLE存储过程create or replace procedure kjdatepoc(date d)asbegininsert into kjdatetable values(d);commit;end;根本不需要担心遭受到SQL新型注入攻击，那么在什么地方会发生DATE 以及 NUMBER的注入攻击呢！？一般都是采用了动态SQL而又不采用参数绑定的语句。例如工程师经常用的DBMS_SQL或者EXECUTE IMMEDI...
http://www.jb51.net//article/14364.htm
\include\inc_bookfunctions.php --------------------------------------------------- …… [code]function WriteBookText($cid,$body) {<span id="more-1944"></span> global $cfg_cmspath,$cfg_basedir; $ipath = $cfg_cmspath."/...
http://www.jb51.net//article/14328.htm
DAO(Database Access Object)使用Microsoft Jet数据库引擎来访问数据库。Microsoft Jet为象Access和Visual Basic这样的产品提供了数据引擎。 与ODBC一样，DAO提供了一组API供编程使用。MFC也提供了一组DAO类，封装了底层的API，从而大大简化了程序的开发。利用MFC的DAO类，用户可以编写独立于DBMS的应用程序。 DAO是从Visual C++4.0版开始引入的。一般地讲，DAO类提供了比ODBC类更广泛的支持。一方面，只要有ODBC驱动程序，使用Micro...
http://www.jb51.net//article/13070.htm