aqandes-CSDN博客

原创利用XMLHTTP检测URL及探测服务器信息

利用XMLHTTP检测URL及探测服务器信息请输入URL：检测 Dim i,jnkcUrl,jnkcHTML,jnkcStatus,jnkcServer Function chk_onClick() jnkcUrl = jnkcInput.value Call GetDetail i = i+1 jnkc_show.innerHTML = ""

2004-12-03 12:57:00 678

原创在Windows中安装Apache2和PHP4的权威指南

作者:周靖译来源:ZDNet Apache 2和PHP是创建交互式网站的流行方案，而且成本很低。在Windows中安装Apache 2是一件轻而易举的事情，但要使PHP 4与Apache 2配合无间地运行，就需要一定的技巧。在PHP 4.3手册的Windows安装小节，没有解释如何让PHP与Apache 2配合使用，而有关Apache

2004-11-27 16:27:00 773

转载 apache2.0.48+php5beta2 for win2ksvr安装方法

在ie浏览器地址栏里输入 http://localhost/ 回车就可以看到apache运行信息了，这时候apache 已经安装成功并且已经运行了。2、安装php将php-5.0.0b2-Win32.zip 压缩包解开，放到你指定的安装目录即可。因为这个包不需要安装，解压到具体安装位置就可以了。我的放到d:/bin/web/php5 目录（php5是将php-5.0.0b2-win32目录改名而成

2004-10-29 10:07:00 1160

原创网页文字简繁转换函数

作者:caocao function isgb($code) { if (strlen($code)>=2) { $code=strtok($code,""); if ((ord($code[0]) 161)||(ord($code[0]) >= 247)) { return (0); } else { if ((ord($code

2004-10-27 21:42:00 1256

转载 ASP分页

Dim Rs,Sql,Pagenum,ReCount,PageTotal,PagesiSet Rs=Server.CreateObject("Adodb.RecordSet")Sql="Select * From Article Where Validate=true and C_Two="&Label&" and C_One=文章 Order By Udate Desc"Rs.Open

2004-10-26 10:07:00 519

转载正则表达式(regular expression)

2004-10-25 21:04:00 537

转载一个比较完善的购物车类

　　前不久做到一个项目需要用到购物车，考虑到可能经常用到，所以把它封装成一个类，以便以后调用。你可以简单的把这个类稍微修改一下就可以用在自己的程序里了，具体使用请见。 /*****************************************************************************/ /* */ /* file type: 包含文件，建议后缀为.inc *

2004-10-25 20:58:00 612

转载 PHP-UBB解码

function ubb($content){ $content = preg_replace("#/[code/](.*?)/[/code]#si"," 引用 or 代码：//1", $content);$content = str_replace("[b]","",$content);$content = str_replace("[/b]","",$content);$content =

2004-10-25 20:57:00 1599 2

原创用php实现真正的－－－－连动下拉列表

/*************************** * author: 大龄青年 * email : wenadmin@sina.com * from:http://blog.csdn.net/hahawen ***************************/下面的两个文件copy到同一个文件下，通过web路径访问index.html看看吧，这个是通过iframe来实现的连动更新

2004-10-25 20:56:00 926 2

原创正则表达式中的特殊字符

字符/意义：对于字符，通常表示按字面意义，指出接着的字符为特殊字符，不作解释。例如：/b/匹配字符’b’,通过在b 前面加一个反斜杠，也就是/b/，则该字符变成特殊字符，表示匹配一个单词的分界线。或者：对于几个字符，通常说明是特殊的，指出紧接着的字符不是特殊的，而应该按字面解释。例如：*是一个特殊字符，匹配任意个字符(包括0个字符)；例如：/a*/意味匹配0个或多个a。为了匹配字面上的*，在a前面

2004-10-25 20:52:00 747

原创 Source of: /inc/function.inc.php

/*** Global Function** @author Avenger * @version 1.14 $Id 2003-05-30 10:10:08 $*//*** 弹出提示框** @access public* @param string $txt 弹出一个提示框，$txt为要弹出的内容* @return void*/function popbox($txt) { echo "

2004-10-25 20:51:00 729

原创用ASPJPEG组件制作图片的缩略图和加水印

ASPJPEG是Persits出品的共享软件，试用期为30天，您可以在这里下载：http://www.persits.com/aspjpeg.exe。最新版本号是1.3ASPJPEG是一款功能相当强大的图象处理组件，用它可以轻松地做出图片的缩略图和为图片加上水印功能。下面简单介绍一下使用方法：您先要执行下载得到的exe文件，安装该组件1、为图片制作缩略图Dim Jpeg,PathSet

2004-10-25 20:43:00 710

原创 Jmail主要参数

（1）Body（信件正文） : 字符串如：JMail.Body = "这里可以是用户填写的表单内容，可以取自From。" （2）Charset（字符集，缺省为"US-ASCII"） : 字符串如：JMail.Charset = "US-ASCII" （3）ContentTransferEncoding : 字符串指定内容传送时的编码方式，缺省是"Quoted-Printable" 如：JMa

2004-10-25 20:39:00 2733

原创在ASP中用“正则表达式对象”来校验数据的合法性

　　我们在制作网站的时候,尤其是各种电子商务网站,首先都会让用户填写一些表格来获取注册用户的各种信息,因为用户有可能输入各式各样的信息,而有些不符合要求的数据会给我们的后端ASP处理程序带来不必要的麻烦,甚至导致网站出现一些安全问题。因此我们在将这些信息保存到网站的数据库之前,要对这些用户所输入的信息进行数据的合法性校验,以便后面的程序可以安全顺利的执行。所以我们一般会在后端编写一个ASP的校验程

2004-10-25 20:38:00 731

原创入门的 Class 文章

刚在大略浏览了一下首页更新的那篇有关Class的文章（指PHPE的那篇 http://www.phpe.net/articles/389.shtml ），很不错，建议看看。对类的摸索～～俺用了半年时间才大概理解类的作用和实现。主要是没有一篇能让我理解的文章（之前没接触过任何OO的东西）。以我的观点来说说PHP中的Class，用于表达的语言都是非正式的语言，也不能确定是否正确。建立一个类很简单

2004-10-25 16:50:00 736

原创 Iframe高度自适应

var iframeids=["test"] var iframehide="yes" function dyniframesize() { var dyniframe=new Array() for (i=0; i { if (document.getElementById) { dyniframe[dyniframe.length] = document.getElem

2004-10-19 15:50:00 1443 4

转载 BBS上的(Save.php)

if (substr($_SESSION["zvip"],0,1)echo "alert(/"对不起，你没有更改权限，请先登陆！/");";echo "location.href=/"aqsl.php?ym=login/";";echo "";exit;}if (substr($_SERVER[HTTP_REFERER],7,strlen($_SERVER[HTTP_HOST]))!=$_

2004-10-19 15:01:00 588

转载公用的php类(function.php)

if (file_exists($_SESSION["path"]."cpw.php")){$exec = "SELECT ptime,cname FROM product,company where company.uid=product.uid and SUBSTRING(clb,3,1)=$pt $ptqy ORDER BY ptime desc ";$result=mysq

2004-10-19 14:58:00 1260

原创 MySQL的数据类型和建库策略

无论是在小得可怜的免费数据库空间或是大型电子商务网站，合理的设计表结构、充分利用空间是十分必要的。这就要求我们对数据库系统的常用数据类型有充分的认识。下面我就将我的一点心得写出来跟大家分享。一、数字类型。数字类型按照我的分类方法分为三类：整数类、小数类和数字类。我所谓的“数字类”，就是指DECIMAL和NUMERIC，它们是同一种类型。它严格的说不是一种数字类型，因为他们实际上是将数字

2004-10-19 14:21:00 755

原创 WIN2000 AD+IIS5.0配置PHP4.X+MYSQL4.X攻略

这里介绍的其实就是本站论坛程序 PHPWind Board v1.0.0 的安装和调试的实战攻略 PHP+MYSQL环境的配置对任何同等环境要求的程序都是适用的你也可以用这个 PHP+MYSQL 环境去安装其它PHP论坛 PHPWind 在官方论坛里有免费提供下载 http://www.phpwind.net/在WINDOWS 2000 高级服务器版 + IIS5.0 环境下配置 PHP4.X

2004-10-19 14:20:00 1039

原创 PHP文件上传的实现

PHP同样支持上传文件的功能，但并不是所有支持PHP的网站都支持此功能，特别是免费的网站。实现上传，首先要在HTML上加入上传文件的“＜FORM＞”表格。＜form method=post action="upload.php" ENCTYPE="multipart/form-data"＞＜input type="file" name="upload_file"＞＜input

2004-10-15 15:41:00 924

原创关于PHP--session的问题集锦解决方案

PHP的session功能，一直为许多的初学者为难。就连有些老手，有时都被搞得莫名其妙。本文，将这些问题，做一个简单的汇总，以便大家查阅。 1. 错误提示 Warning: Cannot send session cookie - headers already sent Warning: Cannot send session cache limiter - h

2004-10-13 23:28:00 1225

原创 jsp:jdbc 数据库连接程序

一、jsp连接Oracle8/8i/9i数据库（用thin模式） testoracle.jsp如下： String url="jdbc:oracle:thin:@localhost:1521:orcl"; //orcl为你的数据库的SID String user="scott"; String password="tiger"; Connection conn= Drive

2004-10-04 19:35:00 776

原创本人js常用

function MM_jumpMenu(targ,selObj,restore){ //v3.0eval(targ+".location="+selObj.options[selObj.selectedIndex].value+"");if (restore) selObj.selectedIndex=0;}function logout(id,pid){if (confirm("您真的

2004-09-29 08:01:00 649

原创 PHP(Work)

在PHP网页的开头加入以下$time_start = getmicrotime(); function getmicrotime(){list($usec, $sec) = explode(" ",microtime());return ((float)$usec + (float)$sec);}?>然后到最后加入以下代码$time_end = getm

2004-09-19 20:34:00 825

转载 SQL注入漏洞全接触--高级篇(二)

　　第二节、绕过程序限制继续注入　　　　在入门篇提到，有很多人喜欢用’号测试注入漏洞，所以也有很多人用过滤’号的方法来“防止”注入漏洞，这也许能挡住一些入门者的攻击，但对ＳＱＬ注入比较熟悉的人，还是可以利用相关的函数，达到绕过程序限制的目的。　　　　在“ＳＱＬ注入的一般步骤”一节中，我所用的语句，都是经过我优化，让其不包含有单引号的；在“利用系统表注入SQLServer数据库”中，有些语句包含

2004-09-18 21:35:00 938

转载 SQL注入漏洞全接触--高级篇(一)

　　看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。　　　　第一节、利用系统表注入SQLServer数据库　　　　SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看

2004-09-18 21:34:00 674

转载 SQL注入漏洞全接触--进阶篇(一)

　　接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：　　　　第一节、SQL注入的一般步骤　　　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　　　其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：　　　　(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：　　Select

2004-09-18 21:33:00 1522

转载 SQL注入漏洞全接触--进阶篇(二)

　　我们举个例子，已知表Admin中存在username字段，首先，我们取第一条记录，测试长度：　　　　http://www.19cn.com/showdetail.asp?id=49 and (select top 1 len(username) from Admin)＞0　　　　先说明原理：如果top 1的username长度大于0，则条件成立；接着就是＞1、＞2、＞3这样测试下去，一直到

2004-09-18 21:33:00 589

转载 SQL注入漏洞全接触--入门篇(二)

　那么，什么样的测试方法才是比较准确呢？答案如下：　　　① http://www.19cn.com/showdetail.asp?id=49 　　② http://www.19cn.com/showdetail.asp?id=49 and 1=1 　　③ http://www.19cn.com/showdetail.asp?id=49 and 1=2　　　　这就是经典的1=1、1=2测试法了，

2004-09-18 21:32:00 983

转载 SQL注入漏洞全接触--入门篇(一)

　　随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。　　ＳＱＬ注入是从正常的WWW

2004-09-18 21:31:00 800

原创一种理论上最快的Web数据库分页方法[转]

上篇我们谈到了关于数据库传统的三种分页方法和他们的利弊，并且提出了一种理论上最佳的分页方法,本篇我们就来详细说说这种最佳的分页方法。一：构思。在设计Web数据库时，如果我们要编历每一条纪录，那么只有采取分页模式才可以使Web数据库尽快，尽好的呈现给终端用户，也不会因为8秒原则而使用户失去浏览该页的兴趣。但是即使采取分页的办法，当出现多纪录的数据库时，也难免会使我们的用户感到翻页时速度太慢。

2004-09-14 16:46:00 1280

原创在不支持FSO的服务器上使用XMLDOM创建HTML文件

有些朋友的主机不支持FSO,但又要生成HTML文件,是不是有些为难呢?而现今支持ASP的主机一般都采用微软OS,而这些OS一般都是win2k server及以上系统,就算不安装XML PARSER同样会支持XML parser解析而XMLDOM也有个 .SAVE方法.通过这样我们就可以来在不FSO的主机上生成HTML文件了.首先,说明一点.注意HTML与XML代码的规范化.HTML这是没有问题的,

2004-09-10 12:02:00 639

原创在结果中搜索

我们经常用GOOGLE来搜索东东，也看到了它的在结果中搜索的功能。在论坛中曾有人问到，如果用 ASP 在搜索结果中再次搜索的问题。下面就是一个完整的解决方案。设计思路：把搜索的内容传递过来，中间用“,”号隔开，统计出搜索的关键字，然后用sql语法的“and”连接起来形成一个新的查询语句。ASP代码，下面的代码不提供数据库下载，如果你要进行测试，可以新建一个ACCESS数据

2004-09-08 08:52:00 614

原创 GOOGLE搜索敲门砖

适合高手,菜鸟共同提高一，GOOGLE简介 Google（www.google.com）是一个搜索引擎，由两个斯坦福大学博士生Larry Page与Sergey Brin于1998年9月发明，Google Inc. 于1999年创立。2000年7月份，Google替代Inktomi成为Yahoo公司的搜索引擎，同年9月份，Google成为中国网易公司的搜索引擎。98年至今，GOOGL

2004-09-08 08:50:00 601

原创一个关于ADO访问数据库实现分页

什么是 ADO 存取数据库时的分页显示？如果你使用过目前众多网站上的电子公告板程序的话，那你应该会知道电子公告板程序为了提高页面的读取速度，一般不会将所有的帖子全部在一页中罗列出来，而是将其分成多页显示，每页显示一定数目的帖子数，譬如 20 条。想不想了解如何实现分页显示？请看本文！　　《动态网站设计十八般武艺 --ASP 篇》一文从第一期至今已和朋友们一起度过了大半个年头，相信通过在这一段时间中

2004-09-08 08:46:00 692 1

原创什么是RSS?[转]

文章来源http://blog.sunmast.com/ 讨论与Blog相关的技术，不可不谈的就是RSS，这个缩写在英文中可以有几个源头，并被不同的技术团体做不同的解释。既可以是“Rich Site Summary”，或“RDF Site Summary”，也可以是“Really Simple Syndication”。为什么有这么多含义呢？这还要从RSS的一段今天也没有

2004-09-07 18:10:00 679

原创小META的大作用

HTML文档中小meta的大作用作者：网络小菜　阅读：361 次　时间：2003-11-29　来源：零刻·技术文章服务组 meta是用来在HTML文档中模拟HTTP协议的响应头报文。meta 标签用于网页的＜head＞与＜/head＞中，meta 标签的用处很多。meta 的属性有两种：name和http-equiv。name属性主要用于描述网页，对应于content（网页内容），以便于搜索引

2004-09-07 10:54:00 735

原创几则JAVA-Script函数

var newwin = null//-------------------------------------------------弹出窗口（地址，宽，高）function newwindow(to,w,h){if (!newwin || newwin.closed){newwin=window.open(to,"indexww","width="+w+",height="+h+",scrol

2004-09-07 10:52:00 1156

原创 JavaScript语言简介及简单实例

JavaScript语言是基于对象的（Object-Based），而不是面向对象的（object-oriented）。之所以说它是一门基于对象的语言，主要是因为它没有提供象抽象、继承、重载等有关面向对象语言的许多功能。而是把其它语言所创建的复杂对象统一起来，从而形成一个非常强大的对象系统。　　　　虽然JavaScript语言是一门基于对象的，但它还是具有一些面向对象的基本特征。它可以根据需要

2004-09-07 10:50:00 2392

空空如也

空空如也