- 博客(8)
- 资源 (4)
- 收藏
- 关注
转载 DZ论坛横排美化,代码详细分析[Discuz 7.0]
DZ论坛横排美化,代码详细分析[Discuz 7.0]2009-06-10 10:00本帖所要说明的修改并不是那种横排调用多少个帖子标题的美化,请留意!内容中我将详细的对横排代码说明一下,以方便大家可随个人爱好对其进行修改,如果你对横排修改不是很明白的话,建议仔细阅读内容,写法上并不是很正确,请谅解。所提供的代码为7.0.0GBK正式版。6.1或6.0详见此帖(参考本帖说明
2010-04-26 18:47:00 9519
转载 Discuz!二次开发必备知识——DZ程序变量
Discuz!二次开发必备知识——DZ程序变量2010-02-04 09:14Discuz!二次开发必备知识——DZ程序变量变量名称 [A]字母组$action操作$adminid管理级别$adminemailconfigincphp里面设置的那个$adminid管理组id(1管理员2超版3普版-1特殊)$admin
2010-04-26 18:45:00 5551 1
转载 网络安全:攻防技术 ——网页脚本攻击防范全攻略
网络安全:攻防技术 ——网页脚本攻击防范全攻略 广告 近来,网络上的SQL Injection 漏洞利用攻击,JS脚本,HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰,并非像主机漏洞那样可以当即修复,来自于WEB的攻击方式使我们在防范或者是修复
2010-04-18 16:50:00 833
转载 彻底堵死SQL注入工具漏洞
黑客知识 彻底堵死SQL注入工具漏洞2007-09-16 00:00 作者:佚名 出处:论坛整理 责任编辑:原野 SQL注入是什么? 许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回的结果,获得某些想得知的数据,这就是所谓的SQL Injection,即S
2010-04-12 21:47:00 533
原创 网站安全知识
保证应用程序的安全应当从编写第一行代码的时候开始做起,原因很简单,随着应用规模的发展,修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会(Systems Sciences Institute)的研究,如果等到软件部署之后再来修补缺陷,其代价相当于开发期间检测和消除缺陷的15倍。 为了用最小的代价保障应用程序的安全,在代码本身的安全性、抗御攻击的能力等方面,开发者应当担负更多的责任。
2010-04-12 21:35:00 702
转载 网站安全
保证应用程序的安全应当从编写第一行代码的时候开始做起,原因很简单,随着应用规模的发展,修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会(Systems Sciences Institute)的研究,如果等到软件部署之后再来修补缺陷,其代价相当于开发期间检测和消除缺陷的15倍。 为了用最小的代价保障应用程序的安全,在代码本身的安全性、抗御攻击的能力等方面,开发者应当担负更多的责任。
2010-04-11 10:33:00 538
转载 网站安全检测通用方法
网站安全检测通用方法 一:注入类: access数据库 首先猜解管理员密码: 手工猜解(当然,如果你有基础,这里就很简单。如果没学过,其实只要记下一些常用的语句就可以了。) 工具猜解。我建议用zwell的穿山甲,也就是pangolin..或者是NB ...一:注入类: access数据库 首先猜解管理员密码: 手工猜解(当然,如果你有基础,这里就很简单。如果没学过,其实只要记下一些常用的语句就
2010-04-08 09:26:00 579
转载 系统内置的四种网络测试工具
系统内置的四种网络测试工具 作为一个<span class="t_tag" onclick="function onclick(){tagshow(event)}">网管,肯定会遇到各种各样的<span class="t_tag" onclick="function onclick(){tagshow(event)}">网络<span cla
2010-04-07 09:07:00 586
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人