最爱白菜

原创 数据库注入漏洞【续】

本来这样的问题,不值得这样在次重复!没有最坚硬的盾也没有最锋利的矛,主要还是看对该问题的理解和认识上的程度,说来说去,还不是对那几个函数的使用和理解情况而已.(水平低劣不敢多说!呵!) 今天再次看了布丁BLOG上的相关函数,准备找些资料在仔细看看,在说点什么.但是看来看去还是那几篇文章,对于注入的问题.我没太在意过,只是把我自己想到的理个头绪,放在这里慢慢看看在说! 大家都只是对半角的单引号(英文

原创 排序算法演示：冒泡法 (FLASH演示)

原创 强推荐一比较好的FTP资源！

如果下不了，请点这里：ftp://w3c:w3c@ftp2.xml.org.cn/upload/resource/tutorial/ibm/x-xslfo2 ftp://w3c:w3c@ftp2.xml.org.cn/upload/resource/tutorial/ibm/x-xslfo2 里边的内容超多！ ***************************************** 资料

原创 预防SQL注入漏洞函数

预防SQL注入漏洞函数. 仅仅代表我的观点.不怕见笑.有问题请大家指教!我想如果你是牛人,那这个已经不是值得你看的内容,只是觉得对与很多刚入门的ASP程序员来说还是有点实际意义,所以不怕被大家笑话,写了贴在这里! ----Function checkStr(str) if isnull(str) then checkStr = "" exit function end if checkStr=r

原创 how to download ActivePython !give U Address!

ActivePython 2.3.2 build 232 Windows MSI 17MB ActivePython 2.3.2 build 231 Solaris 2.8+ package 14MB Solaris 2.8+ AS package 15.9MB Solaris 2.6+ package 13.4MB Solaris 2.6+ AS package 15.

转载 防止攻击的八个要点 （ASP.Net）（转载）

http://www.devx.com/security/Article/20898/0/page/1  

原创 女朋友对男性程序员的２０大感受

偶女朋友说的撒，这是偶女朋友昨天晚上和偶说的撒，我觉得有必要让大家来看看哈：）： 如果我们的孩子是女孩子的哈那么她就要告诉她 找个学计算机的当老公的20大缺点1，容易早死，因为有辐射2，得肩周炎，颈椎病的几率=100%3，如果你想和你老公上街的时候会被人说成是长辈和小辈一起的话4，如果你想你老公不到25岁时肚子的样子就象你老爸一样的话5，做专业计算机的人一般都奇懒无比6，因为他们天天和计算机接

原创 第四层交换 (转载)

摘要 　　第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。 　　一，第四层交换简述 　　第四层交换的一

原创 用Apache架站及虚拟主机完全篇

如果您够幸运，有注册了自己的 domain ，还有固定的 IP 地址和 internet 连线，架设一个WWW服务器恐怕是必不可少的事情了吧？就算您还没打算正式连上 internet ，在自己的 intranet 上面能有一个WWW服务器也是非常便利的。现在 internet 上面的网站，大部份都是用 apache 来做服务器。设定WWW 要设定 apache ，关键的档案都在 /etc/http

原创 七层协议

七层协议 《 OSI.Open Systems Interconnection ------开放系统互连 》 OSI由重要计算机和远程通讯公司在1983年开始开发，最初的设想是成为一个接口规范。委员会决定建立一个通用参考模型，这样他人在其上就可以开发更为细节化的接口，从而成为标准。ISO采纳了OSI作为一个国际标准。在网络发展的初期，许多研究机构、计算机厂商和公司都大力发展计算机网络。从A R

转载 Windows 非法操作详解

这里的同志们肯定都用过Windows的，想必经历过“非法操作”吧。一吧的“非法操作”有两个选项：“关闭”和“详细资料”。可是“详细资料”里面的内容大多数人都看不明白，只好草草的关闭了。1.停止错误编号:0x0000000A 来给大家讲解一下非法操作的每个详细资料的具体含义。 说明文字:IRQL-NOT-LESS-OR-EQUAL 通常的原因:驱动程序使用了不正确的内存地址. 解决方法:如果无法登陆

转载 PHP中执行系统外部命令

PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时为了实现某个功能，必须借助于操作系统的外部程序（或者称之为命令），这样可以做到事半功倍。 那么，是否可以在PHP脚本中调用外部命令呢？如果能，如何去做呢？有些什么方面的顾虑呢？相信你看了本文后，肯定能够回答这些问题了。 是否可以？ 答案是肯定的。PHP和其它的程序设计语言

转载 PHP中运行只有root用户才可以运行的外部程序

在PHP中运行只有root用户才可以运行的外部程序，一直是个老问题，用常规的办法很难实现。这是因为一般情况下，PHP是作为APACHE的一个模块的，也就是说，PHP是APACHE的一部分，而APACHE除了suEXEC机制外，是不能以不同的用户ID来执行命令的，但suEXEC机制只能CGI有效。 网上曾经有一篇文章，说用调用"su - -c COMMAND"可以实现，但经过多次试验，发现不行，

转载 PHP的十个高级技巧

全球超过300万个互联网网站的管理员都在使用PHP，使得它成为最为普及的服务器端脚本语言之一。其特点是运行速度快、稳定可靠、跨平台，而且是开放源代码软件。随你使用的水平不同，PHP可以很简单，也可以很复杂，可以只使用它发送HTML表格元素，还可以在PHP应用程序中集成Java和XML。 　　如果你对PHP有一定的了解或者看过一些初步的教材，这些技巧可以扩展你对PHP的认识，使你掌握一些常见的和

转载 PHP中的正规表达式

PHP继承*NIX的一贯传统，完全支持正规表达式的处理。正规表达式提供了一种高级的，但不直观的字符串匹配和处理的方法。用过PERL的正规表达式的朋友都知道，正规表达式的功能非常强大，但学起来不是那么容易。 比如： ^.+@.+/..+$ 这段有效却难以理解的代码足够使一些程序员头痛（我就是）或者让他们放弃使用正规表达式。相信当你读完这个教程后，就可以理解这段代码的含义了。 基本模式匹配

转载 PHP新手上路

1.简介 PHP是能让你生成动态网页的工具之一。PHP网页文件被当作一般HTML网页文件来处理并且在编辑时你可以用编辑HTML的常规方法编写PHP。 PHP代表：超文本预处理器（PHP: Hypertext Preprocessor）。PHP是完全免费的，不用花钱，你可以从PHP官方站点(http://www.php.net)自由下载。PHP遵守GNU公共许可（GPL)，在这一许可下诞生了许

原创 让IIS支持PHP （转载）

我没试过，先贴在这里，回家试试！不知道大家谁弄过！我有点不明白，它和ASP端口号会不会冲突呢？呵！！我以前只在WIN98下安装完成过！ 一、首先把php的压缩包（这里以PHP4.3.2为例）解压到C:/php-4.3.2-Win32目录中，然后从其中找到一个叫php.ini-recommended的文件,把他更名为php.ini。 二、打开该文件，找到extension_dir = "./" ，将

原创 IIS5 HTTP500内部错误分析及解决办法

这是我很久以前看到的文章，出处忘记了，相信能对大家有所帮助一.错误表现IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。 具体如下：(一)IE中的表现当浏览以前能够正常运行的asp页面时会出现如下的错误:网页无法显示您要访问的网页存在问题，因此无法显示。请尝

原创 BLOG的个性设置(尝试)

本来在BLOGCN有个BLOG的，最近出问题，停了好几天！这里速度更快，决定搬家到这里来了！http://laoan.com/counters/count.php?qunluo">>【个人简介】:网名:最爱白菜/鸽子loadingthink@hotmail.com来自:云南昆明http://appnews.qq.com/cgi-bin/news_qq_search?">> 在选项--配置--公告说

转载 学习DotNet经典网站 (转载)

还不错推荐给大家原文——名称：快速入门地址：http://chs.gotdotnet.com/quickstart/描述：本站点是微软.NET技术的快速入门网站，我们不必再安装.NET Framework中的快速入门示例程序，直接在网上查看此示例即看。****************************************************名称：微软官方.NET指导站点地址：http

原创 软件测试应遵循的八条原则

软件测试，从不同的角度出发会派生出两种不同的测试原则。从用户的角度出发，就是希望通过软件测试能充分暴露软件中存在的问题和缺陷；从开发者的角度出发，就是希望测试能表明软件产品不存在错误，已经正确地实现了用户的需求。　　中国软件评测中心的测试原则，就是从用户和开发者的角度出发进行软件产品测试的。　　为了达到上述的原则，需要注意以下几点：　　1.应当把“尽早和不断地测试”作为开发者的座右铭。　　2.程序

原创 找找找!Windows Installer 2.0 Redistributable for Windows NT 4.0 and 2000

Windows Installer 2.0 Redistributable for Windows NT 4.0 and 2000 http://www.microsoft.com/downloads/details.aspx?FamilyID=4b6140f9-2d36-4977-8fa1-6f8a0f5dca8f&DisplayLang=en#filelist http://download.

转载 防止用DeDe软件反编译delphi程序

作者：Drate 发表日期：2003年7月23日 防止用DeDe软件反编译delphi程序这里有一篇防止用DeDe软件反编译delphi程序～用『』里的是我的注释，其余的是原创作～ Program Project1;Uses　　Forms,　　windows,　　sysutils,　　Unit1 In Unit1.pas {Form1},　　Unit2 In Unit2.pas {Form

转载 于破解过招，保护你的共享软件

于破解过招，保护你的共享软件     crossbow [原作] ——此文曾作为连载刊登于《电脑报》2003年41、42期，如要转载，请注明出自《电脑报》 ——本人仅是一名初学者，如有疏漏之处，还请列位前辈们指教，谢谢！crossbow@citiz.net   共享软件是软件业目前世界上比较热门的话题，国内更是如此。成千上万的中国程序员以极大的热情投入到这个领域来，都憧憬着用辛勤的劳动来获得丰厚

转载 网上邻居的内幕-关于NETBIOS理清楚概念的文章

有关网上邻居的问题，问的人一直比较多，在理解上存在的误区也普遍较为严重。鉴于Microsoft的NETBIOS文档不是很细致，我四处收集了一些相关资料加上自己的实践经验写了这个系列，希望能对大家有所帮助． 　本来想为了增加可读性，把这个系列写成问答的形式，不过一时之间脑袋里也编不出这么多的问题，还是按部就班先感性的对微软的浏览服务作一大致介绍，然后再深入剖析NETBIOS的具体工作机理,大家要是有

转载 Windows NT Session 概念的原理与应用浅析 [1] 遍历并获取信息 [草稿]

来自:http://www.cnblogs.com/flier/ 我在上一篇文章《DACL, NULL or not NULL》中曾简要地介绍了 Windows 系统中 Session 的概念，并且通过一个自己编写的小工具 KeSession 列出当前系统 Session 信息。本文中我将就遍历并获取当前系统 Session 信息的方法进行详细分析，并借此机会让大家能够从 Session 的角度对

原创 .NET编程初学者容易犯的错误和容易混淆的概念

今天转载了好几篇文章,这篇对偶现在的情况最有用,希望能够对您也有用!?呵!贴在这里!转载自M$中文技术站 一、分不清楚的对象与类即使是初学者也知道面向对象这个名词。但是很多人搞不清楚“对象”和“类”这两个概念的区别。我不想去解释对象与类的名词概念，这些东西大家翻翻书本就可以找到。如果你仔细翻阅一下很多IT书籍，会发现，对象(object)与类(class)相互混用。比如，任何一本入门的面向对象书都

转载 大数据量下的分页 (转载)

? 专栏作品 大数据量下的分页 http://www.microsoft.com/china/community/Column/49.mspx郭红俊 ? 对于非常大的数据模型而言，分页检索时，每次都加载整个数据源非常浪费。通常的选择是检索页面大小的块区的数据，而非检索所有的数据，然后单步执行当前行。 ??? 本文演示ASP.net的DataGrid和Sql Server 实现大数据量下的分页，为了

原创 团队开发中，如何处理一个站点不同Web应用通用Session (转载)

专栏作品 团队开发中，如何处理一个站点不同Web应用通用Session郭红俊 前一段时间被同一个站点的不同Web项目通用Session的问题苦恼，在CSDN网友的帮助下，找到了解决方法，网上也找到了一些相关文章。不过这些文章描述的并不够详细，我把这些相关知识整理一下，方便自己以后查找，也方便以后碰到这样问题的人，不要到处找资料，拼凑资料。 同一个站点，不同虚拟目录下的Web应用程序不能共享Sess

原创 XHTML™ 1.0: The Extensible HyperText Markup Language

http://www.w3.org/TR/2000/REC-xhtml1-20000126/ 这方面的内容中文的真是少,还是到老家去看看!

转载 用 Mozilla 调试网页 (转载得好辛苦)

最近为了搞懂HTTP会话和服务器的发送中都发生了些什么内容,找了很多工具,一直没找到最合适的,出了朋友推荐的COMVIW还比较强大外,呵!强大是一回事情,功能太多,都没全部完成搞懂怎么使用!今天看到了这个东西,觉得是简单又方便!贴在这里,以后自己在仔细研究一下,好辛苦啊!   onestab.net 用 Mozilla 调试网页 翻译：onestab [2004.02.27] 原文: gema

原创 网络命令一览表（绝对实用）

当你打开浏览器，自由地游弋于浩如烟海的互联网世界之时，是否也沉迷于下载各种实用软件？其中也许有很大一部分就是网络工具吧！但请你不要忽视你的面前——Windows（包括Win98和NT）作系统中本来就带有不少的网络实用工具，虽然比较简单，却并不简陋。本着“简单就是美”的原则，下面就为你展现Windows网络实用工具的丰采…… Ping Ping是个使用频率极高的实用程序，用于确定本地主机是否能与

原创 向所有CSDN上的朋友推荐一个万能播放器(Media Player Classic v6.4.7.6 汉化版)

       以前用的是英文低版的东西,有了这个播放器,你的机器里所有什么AVI.ASF.RM.MPEG.RMVB.SWF播放器全部删了吧!!哈!!我就喜欢这个东西.下载完成后解压缩提示有错误,不用管.一切OK! 软件语言： 繁体中文  软件类别： 国外软件 / 免费版 / 媒体播放 运行环境： Win9x/NT/2000/XP/ 软件大小： 979KB 软件介绍：VobSub的作者编写的Wind

原创 问个事情GAPI32.DLL是什么组件!让偶没法装软件了!

今天下了个东西,结果没法装上机器去,弹出对话框: 标题:GLB2B.tmp   -------无法找到组件 内容:没有找到 GAPI32.dll,因此这个应用程序未能启动.重新安装应用程序可能会修复此问题. 不明白是什么意思?大家指点一下!

转载 利用XML实现通用WEB报表打印 (收藏)

  专栏作品 利用XML实现通用WEB报表打印卢彦 方案适用性. 1. 远程数据打印。需要打印的数据并不在本地，必须进行远程读取。 2. 需要精确控制打印效果，包括页面格式，分页，附加条目，表格等。 3. 出于安全性考虑，不能直接连接到数据库。 方案原理 其实原理很简单，通过XML强大的自定义功能，我们便能方便的自定义出我们所有需要的格式控制标签，在服务器端进行动态编码后通过WEB服务器传到

原创 Unicode vs Ansi

以前都是只知道这样用,没仔细想过到底为什么要这样用.刚好碰到篇文章,解释了某些我以前在概念上不大清楚的内容,呵!对我有用就得了,我想大侠的话,你就没必要看这篇文章了吧!原文如下: Unicode vs Ansi   (转贴自:广宇程序园 ) *******************************************************************************

原创 .NET 框架与多线程 (转载)

专栏作品 .NET 框架与多线程袁剑 .NET 框架与多线程 本文发表在《程序春秋》2003年12期 摘要 本文介绍了.NET框架的基本概念并简要的描述了如何利用.NET框架编写多线程程序。 目录 ? 概述 ? 功能特性 ? 编程模型 ? 线程概述 ? 线程控制 ? 线程同步 概述 Microsoft.NET代表了一个集合、一个环境、一个可以作为平台支持下一代Internet的可编程结构

原创 领悟Web设计模式 (转载)

  专栏作品 领悟Web设计模式 http://www.microsoft.com/china/community/Column/93.mspx袁剑 领悟Web设计模式 本文发表在《程序春秋》2004年1期 摘要 本文介绍了在.NET框架下应用Web设计模式改进WebForm程序设计的一些基本方法及要点。 关键字 设计模式，ASP.NET，WebForm，MVC，Page Contro

原创 防止项目延迟的18条军规 ejason（原作）

1 详尽的需求分析2 当面临项目开始时的问题时，您需要正视并处理这些困难和有争议的问题而不应该  逃避 3 选择正确的技术正确的技术能够使您有最大的机会在现有的人力条件下以最短时间按质量要求完成工作，选择一个抢眼的新技术并没有什么好处，尤其当您不能保证它是否有好处或者找不到正确应用新技术的人的时候。4 设计一个产品的结构，这个结构要有很好的模块化特性，并且简单易懂。要花时间在设计功能模块和界面上，

转载 英文排版的问题:怎么能让英自动排列整齐

请使用css中的 text-align: justify; [效果]who are you you are a aaa is it comprehention who are you you are a pig is it comprehentionwho are you you are a aaa is it comprehentionwho are you you are a aaa is