![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
技术文摘
文章平均质量分 75
风的喃呢
这个作者很懒,什么都没留下…
展开
-
网站注入解决方案
1.首先我会检查一下服务器配置,重新配置一次服务器安全,可以参考 http://hi.baidu.com/zzxap/blog/item/18180000ff921516738b6564.html 2.其次,用麦咖啡自定义策略,即使网站程序有漏洞,别人也很难在文件上写入代码了。 参考自定义策略,有了这个策略,再烂的程序,你也无法写入我的文件 http://hi.baidu.com/zzxap/bl转载 2009-12-10 15:17:00 · 322 阅读 · 0 评论 -
【观点】IT项目管理的六种错误思维
错误一:错误的需求调研阶段,导致很多项目永远无法结束!在软件行业,在界面设计没有正式展现给客户之前,所有的工作都处于需求调研阶段。其实建筑行业已经给我们做好了先例:客户买房子之前是先要看看样板房和模型的,什么都看不到这房子你敢买么?除非你不是自己住!而在我们所学的软件工程概念模型中,这是三个阶段:需求调研、需求分析、概要设计。在客户把他们想要管理的业务模块以及与之相关的业务数据,流程,转载 2009-12-10 15:30:00 · 223 阅读 · 0 评论 -
防止SQL注入 原则
存储过程能免受SQL注入攻击。这是不对,只能阻止某些种类的攻击 存储过程如果使用未筛选的输入,容易受攻击。 使用存储过程,则应使用参数Parameter作为存储过程的输入 测试输入的大小和数据类型,强制执行适当的限制。。 测试字符串变量的内容,只接受所需的值。 绝不直接使用用户输入内容来生成 Transact-SQL 语句。 使用存储过程来验证用户输入。 在多层环境中,所有数据都应该在验证之后才允转载 2009-12-10 15:44:00 · 328 阅读 · 0 评论 -
如何做好年末总结?
又到年尾,很多公司都要做年终总结,您认为软件企业怎么做好年终总结?具体到开发部门,可从哪些方面入手?同时,如何通过总结来带动来年的工作和员工士气? 陈尚义 中软通用产品研发中心总经理 年终总结 , 成绩要讲透, 不足之处要讲明 ,来年规划要清晰 , 目的是要起到鼓舞人心的作用。 成绩一定要写充分 ,今年干了什么事 , 取得什么样的效果, 克服了什么困难 ,达到了什么转载 2009-12-10 10:00:00 · 290 阅读 · 0 评论 -
World Wide Web Publishing Service无法启动 iis
错误代码如下: 查看了日志,出错表现为以下几点:来源为:3SVC 1、World Wide Web Publishing 服务在请求配置数据库更改通知时遇到问题。数据域包含错误号。 2、初始化 World Wide Web Publishing 服务的配置管理器时出错。数据字段包含错误号。 3、由于错误,World Wide Web Publishing 服务正在退出转载 2009-12-25 13:34:00 · 1858 阅读 · 0 评论 -
DataSet介绍
一、特点介绍1、处理脱机数据,在多层应用程序中很有用。2、可以在任何时候查看DataSet中任意行的内容,允许修改查询结果的方法。3、处理分级数据4、缓存更改5、XML的完整性:DataSet对象和XML文档几乎是可互换的。二、使用介绍1、创建DataSet对象:DataSet ds = new DataSet("DataSetName");2、查看调用SqlDataAdapter.Fill创建的转载 2009-12-25 15:14:00 · 470 阅读 · 0 评论 -
事件驱动工作流
在创建一个新的工作流时,需要做出一项重要的抉择:我们要创建的工作流究竟是一个顺序工作流,还是一个状态机工作流?WF提供了两种“即开即用的”(out of the box)工作流执行类型。为了回答这个问题,我们不得不决定谁在受控。 顺序工作流是一种预知的工作流。执行路径可转载 2011-05-17 10:00:00 · 1995 阅读 · 0 评论