自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(15)
  • 资源 (8)
  • 收藏
  • 关注

原创 ASP.NET每页只能有一个服务器表单 & 一些问题

  这个限制对通常的HTML表单并不起作用,它只应用于服务端表单,可以在页面中包含任何多个标准的客户端表单1、用户能否绕过客户端验证,将非法数据提交给服务器端处理程序?在经典asp中,我们通常在服务器端用ParamValue=request.form(“parm“)的方法获得用户提交的数据,在客户端用javascript验证数据的合法性,但用户可以将客户端的页面另存到本地硬盘,然后去掉客户端验证,

2005-02-27 16:10:00 1880 1

原创 数据访问安全性

http://www.microsoft.com/china/msdn/library/architecture/architecture/architecturetopic/BuildSucApp/BSAAsecmod12.mspxSQL 脚本注入式攻击的剖析当您在应用程序中接受未筛选的用户输入值(见上文)时,恶意用户可以使用转义符来添加他们自己的命令。试考虑这样一个 SQL 查询,该查

2005-02-22 18:53:00 68400

原创 防止sql注入式攻击

http://blog.csdn.net/bmonkey/archive/2004/10/14/136729.aspx我们经常会遇到防止注入式攻击的问题,(防止输入如:bdor1=1 这样的字段欺骗)ASP.NET应用被SQL注入式攻击闯入并不是一件特别困难的事情,只要在利用表单输入的内容构造SQL命令之前,把所有输入内容过滤一番就可以了。过滤输入内容可以按多种方式进行。    ⑴ 对于动

2005-02-22 14:17:00 948

原创 dangdang.com的故事

苦心李国庆   2004-07-03 文章来源:知音杂志社 文章作者:陶平江 责任编 辑:嘟嘟鱼         2月25日,无疑是李国庆至为兴奋的日子。 这天,来自老虎基金的1100万美元投资终于打到了当当网(Dangdang.com)的账上。这笔资金的到位不仅让业界对当当网融资事件怀疑的谣言不攻自破,更让李国庆悬了4年的夙愿终于落地:管理层取得了对当当网的绝对控股。 把当当网做成了

2005-02-21 21:14:00 2104

原创 关于cookie 和 session的安全使用

存储用户权限(身份角色:user/admin/gbookuser/articleuser等)就应该用session,存储用户名、密码、配置等信息可以用cookie,但cookie存密码最好先用MD5等加密,因为容易被人截获

2005-02-18 14:41:00 970

原创 情圣是怎样炼成的

电影《瑭璜》改编自诗人拜伦的著名作品《瑭璜》,描述十七世纪的布拉格(Prague),一名多情剑客历经艰辛将爱人从险境救出的故事。这部长达2个半小时的影片,除了让我们欣赏到美妙的歌曲外,还告诉我们男人成为“情圣”的必要条件:首先要帅,要是不帅那得有钱,要是没钱你得会说话,要是不会说话那就得温柔体贴,要是不会温柔体贴那就得酷一点————如果连耍酷都不会,那就只有靠“运气”了。

2005-02-11 20:09:00 1229

原创 ttt

http://www.kzeng.info/drupal/trackback/546

2005-02-10 20:59:00 736

原创 《改变你生活的50种方式》[简版]

  最新一期《美国新闻与世界报道》的封面文章《改变你生活的50种方式》,给了我们一个详细的答案,或者说是给了我们一个切实可行的计划和缜密的方案。(庸塞)简化复杂的问题1、学会轻重缓急。  专家建议,每天起床后,把一天要做的事情按照轻重缓急排列出来,“给它们标上A、B、C……”斯蒂芬说:“然后你把B和C剔除掉,全力去完成A,你将会在这一天感到非常高效、轻松,这就是你成功的一天。”

2005-02-07 00:44:00 989

原创 一个超强的ASP表格控件

ASP Grid Control http://developer.ebusiness-apps.com/http://developer.ebusiness-apps.com/technologies/webdevelopment/codeandcomponents/ebagrid/default.htm巨强啊!可惜要收费好像Microsoft Visual InterDev 也有grid 控件

2005-02-06 11:36:00 3039

原创 一个开源门户网站dotnetnuke

asp.net的http://www.dotnetnuke.com/http://www.dnnchina.net/相关webparts支持拖放

2005-02-04 10:53:00 1335

原创 几则启迪小故事

    扫阳光     有兄弟二人,年龄不过四、五岁,由于卧室的窗户整天都是密闭着,他们认为屋内太阴暗,看见外面灿烂的阳光,觉得十分羡慕。兄弟俩就商量说:“我们可以一起把外面的阳光扫一点进来。”于是,兄弟两人拿着扫帚和畚箕,到阳台上去扫阳光。     等到他们把畚箕搬到房间里的时候,里面的阳光就没有了。这样一而再再而三地扫了许多次,屋内还是一点阳光都没有。正在厨房忙碌的妈妈看见他们奇怪的举动,

2005-02-04 10:50:00 1345

原创 比较实用但我还没掌握的

比较实用但我还没掌握,有时间的话要学习学习XML VBA 水晶报表

2005-02-02 22:33:00 700

原创 web开发的一些技巧

收藏积累使用一些优秀的控件(javascript控件或者ActiveX组件)和代码可以快速制作功能强大的程序。这方面的资源国外的比国内的丰富很多,应该多些参考和学习日历控件:DHTML Calendar Widget http://www.dynarch.com/projects/calendar/今日用过很正!不过直接使用官方语言包仲的中文版文件language_zh.js会出问题,所以我直接在

2005-02-02 22:26:00 931

原创 书本未必教会你这些-六个经典小故事

  1、一个乡下的农民阿土,从来没有出过远门。攒了半辈子的钱,终于参加一个旅游团出了国。 国外的一切都是非常新鲜的,关键是,阿土参加的是豪华团,一个人住一个标准间,这让他新奇不已。   早晨,服务生来敲门送早餐时大声说道:“GOODMORNING SIR!”   他愣住了。这是什么意思呢?在自己的家乡,一般陌生的人见面都会问:“您贵姓?”   于是他大声叫道:“我叫阿土!”   如是这般,

2005-02-01 12:10:00 1082

原创 (MS SQL Server)SQL语句导入导出大全

/*******  导出到excel EXEC master..xp_cmdshell ’bcp SettleDB.dbo.shanghu out c:/temp1.xls -c -q -S"GNETDATA/GNETDATA" -U"sa" -P""’ /***********  导入Excel SELECT * FROM OpenDataSource( ’Microsoft

2005-02-01 12:01:00 1626 1

猫盘plus 完美关机脚本(三合一修复脚本)

猫盘plus 完美关机脚本(三合一修复脚本)

2024-07-02

Tkinter 8.5 reference: a GUI for Python

Tkinter 8.5 reference: a GUI for Python 本手册描述了用于在Python程序语言中构建图形用户界面(GUIs)的Tkinter组件,包括ttk主题的组件。 John W. Shipman

2022-03-05

tkinter ui designer + vb6 精简版

一个VB6的IDE插件(Addin) 通过这个插件,把vb6的界面翻译成 python tkinter 代码。

2022-03-04

STK小巧简洁的桌面行情

STK小巧简洁的桌面行情 有热键隐藏现实窗口 可以设置背景透明

2010-04-09

IISAdmin(让XPIIS支持多站点)

XP 的IIS只能创建个站点,有很多时候很不方便,装个若用win2003又麻烦。 IISAdmin 就可以让XP中的IIS支持多站点。只有13k,非常简单实用。

2009-12-08

FSCapture5.3绿色单文件汉化版

截屏、屏幕拾色的好工具,绿色,汉化版,版本5.3,单文件,屏幕放大镜

2008-10-07

密码查看器viewpass

本程序可查看Windows系统文本编辑控件以及网页密码文本中以‘******’显示的密码的实际内容。使用时请拖动放大镜图标到想查看的密码窗口上面,这时你就可从查看器窗口的密码栏内看到实际的密码。

2008-10-07

屏幕拾色器getcolor

非常小巧(几百K)、绿色、实用,做设计的好帮手

2008-10-07

HttpWatch Pro v6.0.14授权文件可用

网上流传的5.x版本的授权文件早就过期了,现在上传这个6.0.14经测试过是可用的,爽! 用过的人都知道这是好东西,HttpWatch和IEDevToolBar都是Web开发者特别是前台开发者必备的超级工具,6.0版本还增加了firefox支持。 HttpWatch Professional 是一款强大的网页数据分析工具。集成在 Internet Explorer 和 FireFox (6.0 最新功能)浏览器中。只需要选择相应的网站,软件就可以对网站与浏览器之间的需求回复等通讯情况进行分析并在同一界面显示其相应日志记录。每一个 HTTP 记录都可以详细的分析其 Cookies、消息头、字符查询等信息。支持 HTTPS 及分析报告输出为 XML、CSV 等格式。 HttpWatch 可以工作在 Internet Explorer 6 和 7 以及 Mozila Firefox 2 和 3 版本中,支持的操作系统有 Windows XP,2003 Server,2008 Server 以及 Vista (包括保护模式下的 Internet Explorer 7)。

2008-10-05

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除