1.過濾所有客戶端提交內(nèi)容,包括?id=N一類,還有提交的html代碼中的操作數(shù)據(jù)庫的語名如select,及asp文件操作語法,可把提交的字付轉(zhuǎn)義,再存入數(shù)據(jù)庫2.對(duì)訪問Access數(shù)據(jù)庫的頁面進(jìn)行授權(quán),如對(duì)顯示數(shù)據(jù)頁面只能使用select語句,過濾別的什么update,asp文件分為許可訪問數(shù)據(jù)庫頁面和限制訪問頁.3...

一.不定義常量（constant），代碼中隨意使用數(shù)字，并且不加任何注釋癥狀和例子：判斷chipType==2－2是什么意思？為什么不定義一個(gè)常數(shù)REALMONEY=2，然后使用這個(gè)常數(shù)？惡劣后果：旁人不知道該數(shù)字什么含義，時(shí)間一長包括自己在內(nèi)都不知道其準(zhǔn)確含義。代碼重構(gòu)不可能（無法替換某個(gè)常數(shù)所有的出現(xiàn)之處、無法穩(wěn)妥...

Expires、Cache-Control、Last-Modified、ETag是RFC2616（HTTP/1.1）協(xié)議中和網(wǎng)頁緩存相關(guān)的幾個(gè)字段。前兩個(gè)用來控制緩存的失效日期，后兩個(gè)用來驗(yàn)證網(wǎng)頁的有效性。要注意的是，HTTP/1.0有一個(gè)功能比較弱的緩存控制機(jī)制：Pragma，使用HTTP/1.0的緩存將忽略Expi...

一、排版：1、關(guān)鍵詞和操作符之間加適當(dāng)?shù)目崭瘛?、相對(duì)獨(dú)立的程序塊與塊之間加空行3、較長的語句、表達(dá)式等要分成多行書寫。4、劃分出的新行要進(jìn)行適應(yīng)的縮進(jìn)，使排版整齊，語句可讀。5、長表達(dá)式要在低優(yōu)先級(jí)操作符處劃分新行，操作符放在新行之首。6、循環(huán)、判斷等語句中若有較長的表達(dá)式或語句，則要進(jìn)行適應(yīng)的劃分。7、若函數(shù)或過程...

表單提交中Get和Post方式的區(qū)別有5點(diǎn)1.get是從服務(wù)器上獲取數(shù)據(jù)，post是向服務(wù)器傳送數(shù)據(jù)。2.get是把參數(shù)數(shù)據(jù)隊(duì)列加到提交表單的ACTION屬性所指的URL中，值和表單內(nèi)各個(gè)字段一一對(duì)應(yīng)，在URL中可以看到。post是通過HTTPpost機(jī)制，將表單內(nèi)各個(gè)字段與其內(nèi)容放置在HTMLHEADER內(nèi)一起傳送到...

在網(wǎng)站的一些應(yīng)用中需要提供用戶直接打印頁面的功能，最明顯的就是電子優(yōu)惠券，商家根據(jù)網(wǎng)站提供的模板輸入內(nèi)容，然后生成優(yōu)惠券頁面，用戶打印這個(gè)頁面即是優(yōu)惠券。當(dāng)然優(yōu)選的做法是根據(jù)這個(gè)頁面生成一個(gè)圖片文件，用戶下載這個(gè)圖片再去打印，打印的效果就不會(huì)受瀏覽器的設(shè)置而受影響打印出來的效果。但如果由于一些原因，為了快速或者節(jié)約成本...

一、認(rèn)識(shí)色彩 為了能更好地應(yīng)用色彩來設(shè)計(jì)網(wǎng)頁，我們還是先來了解一下色彩的一些基本概念。自然界中有好多好多種色彩，比如玫瑰是紅色的，大海是藍(lán)色的，桔子是橙色的……但是最基本的有三種（紅，黃，藍(lán)），其它的色彩都可以由這三種色彩調(diào)和而成。我們稱這三種色彩為“三原色”。 現(xiàn)實(shí)生活中的色彩可以分為彩色和非彩色。其中黑白灰...

招商銀行信用卡 優(yōu)點(diǎn)：申辦門檻極低，積分永久有效； 網(wǎng)銀功能強(qiáng)，操作方便，支持支付寶； 經(jīng)常有超值的團(tuán)購商品，活動(dòng)和花樣比較多； 一卡通功能不錯(cuò)，理財(cái)各方面也不錯(cuò)； 所有卡合一個(gè)賬單（還款方便）； 卡片種類多，圖案設(shè)計(jì)美觀 缺點(diǎn)：積分政策非常不人性（20元積一分，不計(jì)零）； 免息期所有發(fā)卡行中最短，最短...

網(wǎng)站體驗(yàn)，指的是利用網(wǎng)絡(luò)特性，為客戶提供完善的網(wǎng)絡(luò)體驗(yàn)，提高客戶的滿意度，從而與客戶建立起緊密而持續(xù)的關(guān)系。網(wǎng)站體驗(yàn)的分類1、感官體驗(yàn)：呈現(xiàn)給用戶視聽上的體驗(yàn)，強(qiáng)調(diào)舒適性。2、交互體驗(yàn)：呈現(xiàn)給用戶操作上的體驗(yàn)，強(qiáng)調(diào)易用/可用性。3、情感體驗(yàn)：呈現(xiàn)給用戶心理上的體驗(yàn)，強(qiáng)調(diào)友好性。4、瀏覽體驗(yàn)：呈現(xiàn)給用戶瀏覽上的體驗(yàn)，強(qiáng)調(diào)...

作為一個(gè)軟件開發(fā)者，你一定會(huì)對(duì)網(wǎng)絡(luò)應(yīng)用如何工作有一個(gè)完整的層次化的認(rèn)知，同樣這里也包括這些應(yīng)用所用到的技術(shù)：像瀏覽器，HTTP，HTML，網(wǎng)絡(luò)服務(wù)器，需求處理等等。本文將更深入的研究當(dāng)你輸入一個(gè)網(wǎng)址的時(shí)候，后臺(tái)到底發(fā)生了一件件什么樣的事～1.首先嘛，你得在瀏覽器里輸入要網(wǎng)址:facebook.com2.瀏覽器查找域名的...

第一個(gè)故事：困境即是賜予 有一天，素有森林之王之稱的獅子，來到了天神面前：“我很感謝你賜給我如此雄壯威武的體格、如此強(qiáng)大無比的力氣，讓我有足夠的能力統(tǒng)治這整座森林。” 天神聽了，微笑地問：“但是這不是你今天來找我的目的吧！看起來你似乎為了某事而困擾呢！” 獅子輕輕吼了一聲，說：“天神真是了解我啊！我今天來的確...

你究竟是想要一份穩(wěn)定的工作，還是去一個(gè)創(chuàng)業(yè)團(tuán)隊(duì)里打拼？如果你的回答是前者，那你沒必要看下去了，趕緊去招聘網(wǎng)站上傳自己的簡歷吧。如果是后者，那請(qǐng)繼續(xù)。首先必須要說明的是，在一家創(chuàng)業(yè)型公司工作并不是一件一帆風(fēng)順讓人心曠神怡的事情。在個(gè)人職業(yè)選擇方面，這有可能是第二瘋狂的事情了。第一瘋狂的是什么？當(dāng)然是創(chuàng)立一家公司。玩笑歸玩...

也許你象愛因斯坦一樣聰明，創(chuàng)意也絕對(duì)獨(dú)特，為什么在別人眼中依舊是無足輕重？先不要因此抑郁，生活往往是可以改變的，試著按以下的要點(diǎn)做，你會(huì)成為上司眼中不可缺少的重磅人才。1、早到。別以為沒人注意到你的出勤情況，上司可全都是睜大眼睛在瞧著呢？如果能提早一點(diǎn)到公司，就顯得你很重視這份工作。2、不要過于固執(zhí)。工作時(shí)時(shí)在擴(kuò)展，不...

1、作為領(lǐng)導(dǎo)者，一個(gè)人必須具有表達(dá)清楚準(zhǔn)確的自信，確信組織中的每一個(gè)人都能理解事業(yè)的目標(biāo)。2、在任何情況下，責(zé)任都有一個(gè)定量，任何一方如果承擔(dān)過多的責(zé)任，另一方就會(huì)相應(yīng)地減少承擔(dān)等量責(zé)任。3、管理的藝術(shù)在于溝通的技巧和真誠4、管理是一種嚴(yán)肅的愛5、管理就是讓別人完成事情6、黑貓，白貓，能抓老鼠的就是好貓。7、質(zhì)量即免費(fèi)...

最近看到一個(gè)汽車對(duì)冰淇淋過敏的小故事（原文在此），轉(zhuǎn)述如下：某汽車公司收到投訴信，用戶抱怨說他每晚都從家里開車去商店買冰淇淋。如果買的是香草冰淇淋，則回家時(shí)汽車就無法發(fā)動(dòng)；如果買其它口味的冰淇淋，則汽車可以正常發(fā)動(dòng)。天天如此。該用戶懷疑這汽車是否對(duì)香草冰淇淋過敏。汽車公司的頭頭覺得這太過詭異，不過還是派了一個(gè)工程師去該...

如何在涉世之初少走彎路，有一個(gè)好的開端，開始一番成功的事業(yè)？以下是一些先行者積累的10條有益的涉世忠告。好好地遵循、把握這些忠告和建議吧，比起所學(xué)的課堂課程來，它毫不遜色！ 1.買個(gè)鬧鐘，以便按時(shí)叫醒你。 貪睡和不守時(shí)，都將成為你工作和事業(yè)上的絆腳石，任何時(shí)候都一樣。不僅要學(xué)會(huì)準(zhǔn)時(shí)，更要學(xué)會(huì)提前。就如你坐車...

1、彼得原理每個(gè)組織都是由各種不同的職位、等級(jí)或階層的排列所組成，每個(gè)人都隸屬于其中的某個(gè)等級(jí)。彼得原理是美國學(xué)者勞倫斯。彼得在對(duì)組織中人員晉升的相關(guān)現(xiàn)象研究后，得出一個(gè)結(jié)論：在各種組織中，雇員總是趨向于晉升到其不稱職的地位。彼得原理有時(shí)也被稱為向上爬的原理。這種現(xiàn)象在現(xiàn)實(shí)生活中無處不在：一名稱職的教授被提升為大學(xué)校長...

你能稱自己是一個(gè)有才的信息技術(shù)人才嗎？通過閱讀本篇文章來發(fā)現(xiàn)它吧。我曾經(jīng)讀過一篇文章名為“每一個(gè)人應(yīng)當(dāng)精通的75條技能”，其中包含的技能有的對(duì)我來說輕而易舉，有的是我所不擅長的。例如我會(huì)系領(lǐng)帶也會(huì)釘釘子，但坦率的說我不能背誦出一首詩，而且系蝴蝶結(jié)這種事仍會(huì)把我搞糊涂。這是一篇有趣的文章，也是我認(rèn)識(shí)到我可以比現(xiàn)在的自己更...

我有個(gè)有趣的觀察，外企公司多的是25-35歲的白領(lǐng)，40歲以上的員工很少，二三十歲的外企員工是意氣風(fēng)發(fā)的，但外企公司40歲附近的經(jīng)理人是很尷尬的。我見過的40歲附近的外企經(jīng)理人大多在一直跳槽，最后大多跳到民企，比方說，唐駿。外企員工的成功很大程度上是公司的成功，并非個(gè)人的成功，西門子的確比國美大，但并不代表西門子中國經(jīng)...

我們都知道，無論是待人接物，工作處事，都講究一個(gè)經(jīng)驗(yàn)，但有時(shí)候經(jīng)驗(yàn)也會(huì)害了自己，下面有一則小故事：古時(shí)候有個(gè)人，過猴山的時(shí)候睡著了，山上的猴子趁著他熟睡的時(shí)候拿走了他帶著販賣的草帽，當(dāng)那人醒來的時(shí)候發(fā)現(xiàn)草帽沒了，于是心生一計(jì)，將自己戴著的草帽扔在地上，猴子跟人學(xué)，于是也把拿走的草帽都扔在地上，結(jié)果那人追回了所有的草帽。...

來源：TosecSecurityTeamBlog最近看了一些關(guān)于ewebeditor這個(gè)編輯器，關(guān)于此的漏洞還是不少，其實(shí)很多人在做安全檢測(cè)的時(shí)候大多偏向于注入方面，有的時(shí)候關(guān)注下編輯器方面還是不錯(cuò)的，目前主要有asp、aspx、php等版本首先我們來說下asp版本，如:www.xxx.com/admin/ewebed...

SSVID:19010SEBUG-Appdir:eWebEditor發(fā)布時(shí)間:2009-12-12影響版本:phpv3.8aspv2.8漏洞描述:eWebEditor是一個(gè)所見即所得的在線編輯器。顧名思義，就是能在網(wǎng)絡(luò)上使用所見即所得的編輯方式進(jìn)行編輯圖文并茂的文章、新聞、討論貼、通告、記事等多種文字處理應(yīng)用。../e...

轉(zhuǎn)載請(qǐng)注明MinghackersEwebeditor編輯器目前分為asp，aspx，php，jsp四種程序，各類ewebeditor版本很多，功能強(qiáng)大頗收使用者喜愛，在國內(nèi)使用極為廣泛。于是像windows一樣被黑客們挖掘出很多漏洞，大家莫急，筆者M(jìn)inghacker總結(jié)前人基礎(chǔ)，一一道來。對(duì)于目前asp版本的eweb...

ASP中經(jīng)常會(huì)用到replace，比如在查找時(shí)，要求高度顯示被查找的字符，怎么不區(qū)分大小寫替換字符？下面介紹兩個(gè)方法，一個(gè)是利用replace自身函數(shù)，另一種是用正則方法一：直接用ASP自帶函數(shù)replace這也是最簡單的方法title=replace(title,DF,SD,1,-1,vbTextCompare)re...

//*********鎖屏DIV***************************functionLockScreen(tag,title,width,height,url)}else}elsevarsubdiv=document.getElementById(subdialog);if(subdiv!=null)...