SQL 攻击（SQL
injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指
令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部...
分类：
数据库 时间：
2014-07-22 23:07:13
阅读次数：
582
class Work { [DllImport("user32.dll")] static
extern void mouse_event(MouseEventFlag flags, int dx, int dy, uint data, UIntPtr
extr...
分类：
其他好文 时间：
2014-07-22 23:06:55
阅读次数：
347
在提交表单时候，asp.net 提示："从客户端(......)中检测到有潜在危险的
Request.Form 值"
。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击，asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方法。asp.net
2.0 通常解决办法...
分类：
Web程序 时间：
2014-07-22 23:06:35
阅读次数：
401
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
save()需要返回一个Serialzable的实现类，因此执行这个方法时会马上插入到数据库而persist()不会立即插入到数据库。"当我们封装一个长会话流程的时候，persist()方法就显得尤为重要了！"记录下来，防止自己再一次忘记
分类：
系统相关 时间：
2014-05-01 16:23:20
阅读次数：
1153
说句实话，AX2012
model真心不好用，当你开发好，把Model到入到客户环境时，要防止有冲突，假如出现冲突的话，还必须去删除另外一个Model里面冲突的代码，真心麻烦。下面给一个ax
导入的例子：这个就是导入mode的例子，下面还有各种命令：假如你想要上网搜索关于model命令时，可以直接百...
分类：
其他好文 时间：
2014-05-01 15:24:57
阅读次数：
324
银行应用系统安全性设计（1）：数据传输的加密方法数据传输的加密方法1.报文鉴别代码：
在数据传输中，为防止线路窃听和非法进入修改，引入了传输密钥和报文鉴别（MAC），以确认信息包的合法性。数据在线路上的加密是以传输密钥为基础的，前置机每天开机，自动向主机申请传输密钥，将其中一个下传到前置机，另...
分类：
其他好文 时间：
2014-05-01 14:38:01
阅读次数：
319
1.什么是SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通过递交参数构造巧妙的SQL语句，从而成功获取想要的数据。2.SQL注入的种类从具体而言，SQL注入可分为五大类，分别是：数字型注入、字符型注入、搜索...
分类：
数据库 时间：
2014-05-01 00:52:13
阅读次数：
487
网上有很多说法，最简单直接正确的做法是判断一下是否为数值以及长度，然后给单元格加上以下CSS即可：mso-generic-font-family:auto;
mso-font-charset:134; mso-number-format:"\@"; mso-background-source:aut...
分类：
其他好文 时间：
2014-04-30 23:20:46
阅读次数：
471
在使用JSONObject.fromObject的时候，出现“There is a cycle in the hierarchy”异常。意思是出现了死循环，也就是Model之间有循环包含关系；解决办法：使用setCycleDetectionStrategy防止自包含代码：JsonConfig jsonConfig = new JsonConfig();jsonConfig.setCycleDete...
分类：
其他好文 时间：
2014-04-29 13:32:21
阅读次数：
346
