yifan268-CSDN博客

原创 SQL注入（基础篇）

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入是从正常的

2008-06-11 06:47:00 724

原创 SQL注入(高级篇)

看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。第一节、利用系统表注入SQLServer数据库SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看几个具体的例子：

2008-06-11 06:37:00 1220

原创电视常用接口（TV，AV,S-Video,YCbCr/PCbCr,VGA,Scart,DVI/HDMI）

随着视频清晰度的不断提升，这也促使我们对高清视频产生了浓厚的兴趣，而如果要达某些清晰度的视频就需要配备相应的接口才能完全发挥其画质。所以说视频接口的发展是实现高清的前提，从早期最常见且最古老的有线TV输入到如今最尖端的HDMI数字高清接口，前前后后真是诞生了不少接口。从现在电视机背后的接口也能看出这点，背后密密麻麻且繁琐的接口让人第一眼看过去有点晕的感觉。今天小编就将这些

2008-05-26 00:53:00 17202 1

原创 15 MDX samples of foodmart

在pentaho中国社区中看到有关mdx的15个例子，然后参照例子在mondrian-2.4.2.9831中测试，发现有些例子运行不了，现在整理如下：3、4、9,10中使用冒号“:”标识符测试没有通过，现在冒号使用还有bug，http://sourceforge.net/tracker/index.php?func=detail&aid=1751352&group_id=35302&atid=

2008-05-23 10:28:00 1986

原创 OLAP: MDX Examples

Problem 1: Displaying Information About MembersWe want on row per quarter, but for each quarter, we also want to display the corresponding year. Here an example with an output where we do the sam

2008-05-23 10:19:00 1006

转载 IT人转型的终极目标

IT人转型的终极目标　　现今大家都在关注IT如何与企业的商业营运目标相互融合，大家都在说企业里的IT部门要转型，于是信息主管纷纷再进修EMBA等管理课程，而接下来，IT 人员也得赶快转型，因为，我们在制作本期封面故事《2008企业IT征才大揭秘》时，不断地听到信息主管们在说：除了专业能力的表现，更在乎沟通能力。　

2008-05-23 00:47:00 1817

原创 IT人员职业规划三步走

IT人员职业规划三步走现代人像踏上了没有停靠站的高速列车，却不知道将会驶向何方。不论你是初入IT职场的人，还是IT业“老鸟”，都建议您停下心灵的脚步，慎重地思考一下自己的职业规划，对自己一生负责！职业生涯究竟该如何走？很多东西别人都曾面临过相同或类似的困惑。理想的职业是自己喜欢、自己能干、社会需要三者的交集，而且，从长远来看，理想的职业应该是越来越“增值

2008-05-23 00:27:00 2275 1

转载什么是BI[转载]

现在我们 Xerdoc 团队在做的事情，已经牵涉到 BI 的概念，BI 这个词的词频也在团队内呈现上升态势。BI这个词是我带进来的，但从一开始，我就一直没有机会向诸位队友系统讲述过什么叫 BI；索性现在在这里科普一下，把我四年积累的知识给诸位来一个速成，让我们共同开阔视野，活跃思维。

2007-08-28 10:47:00 1822 1

原创浅析ActiveX控件的CAB压缩

1．引言ActiveX控件技术是从OLE基础上发展起来的，是将OLE进行了扩展从而使其适应Internet、Intranet、商业应用程序等的开发。当ActiveX控件的程序代码在Internet上传输时，使用压缩技术传输程序代码变得非常有意义。从另一方面来看，如果ActiveX控件还调用到其他的DLL程序模块，那么IE也必须把这些程序下载到本地来。为此，Microsoft采用了惯用的 CAB

2007-08-20 11:23:00 1017

原创真正的Java学习从入门到精通

一、工具篇JDK (Java Development Kit) oF[l�bZk0 `WR4j- JDK 是整个Java的核心，包括了Java运行环境（Java Runtime Envirnment），一堆Java工具和Java基础的类库(rt.jar)。不论什么Java应用服务器实质都是内置了某个版本的JDK。因此掌握 JDK是学好Java的第一步。最主流的JDK是Sun公司发

2007-08-16 09:13:00 2844 7

原创注意: SQL 中IN 關鍵詞容易造成錯誤

/**//* Formatted on 2007/07/30 08:05 (Formatter Plus v4.8.7) */SELECT entity_no, dfct_code FROM mcsda1.mcshis_defectcode@dblkpnbrw3 WHERE entity_no IN ( SELECT DISTINCT entity_no

2007-07-30 09:12:00 720

原创设计简洁风格的幻灯片

现在要制作一个幻灯片并不是件什么难事，利用 POWERPOINT 这些软件就可以轻易完成。但很多人在制作幻灯片时都忘记了一个重要的原则：你自己才是演示的主角。没有人会去留意你上面那些密密麻麻的文字到底是写了什么。本文从平面设计的角度来探讨处理幻灯片版面时的一些基本原则。你有一个演讲要准备？象 PowerPoint 或者 Keynote 这些制作幻灯片的软件可以使你在演讲中轻易地加进一些

2007-06-28 21:05:00 884

转载 eclips- 开发环境搭建

Eclipse下的J2EE开发[第一篇.第一部分] 第一篇：开发环境的搭建写作缘由：因为在论坛中有一些朋友使用eclipse 3.1和lomboz在搭建web环境的时候，搭建了好长时间没有配制成功，并问起过在eclipse3.1中lomboz节点怎么看不见了等问题。所以我干脆花了一下午的时间把这些问题从头到尾把完整的配置过程在这里先描述一下。使用eclipse3.1.x版本的请阅读第一部分，使

2007-06-25 00:03:00 2437 3

原创利用.NET 内置函数实现简繁转换

StrConv 是系統內建的字串轉碼函式，可以讓我們不需依賴外部轉碼工具，更不需特別去寫轉碼函式。如以下範例：Label1.Text = StrConv("簡們機華廣個", VbStrConv.SimplifiedChinese, 2052)第三個參數是 LocaleID，如果不提供的話，會使用本地的 LocaleID，但由於我們的語系並非簡體，所以可能會導致顯示不正常，

2007-06-22 15:23:00 848

转载 NTFS下如何開啟文件夾安全性選項

前言　　在 ASP 中，使用 ACCESS DB 時，時常會出現「無法更新。資料庫或物件是唯讀的。」的錯誤訊息。在 WINDOWS 2000 底下，我們都可以很簡單地透過修改安全性的方式，來解決此問題。但是在 WINDOWS XP 之下，常常有朋友反應找不到該安全性選項，本文章將介紹如何在 XP 系統下，開啟安全性的設定功能。方法　　在還沒有設定前，系統的預設狀況如下圖，在該圖中，我們

2007-06-21 11:20:00 2258

转载如何去做一个称职的领导？

两年前读了奥格·曼狄诺的《世界上最伟大的一堂课》一书，深有感触。如今再读，仍有新的收获。该书讲述了主人公约翰·达利在工作、生活均不如意之时，全身心进入圣约翰修道院，在修道院西面修士的主持引导下，与其他学员一起共同探讨领导及领导艺术的故事。故事中的西面修士在给约翰·达利、保罗等六位学员讲授领导及领导艺术的课程时，并不是单一作为教师对学生灌输应传授的知识，而是把自己置身于学员之中，采取了非常独特的教

2007-06-14 19:28:00 1396

转载 Struts-Bean 标签库

此标签库和Java Bean有很强的关联性，设计的本意是要在JSP 和JavaBean 之间提供一个接口。Struts 提供了一套小巧有用的标签库来操纵JavaBean和相关的对象：cookie、 header、 parameter、 define、write、message、 include、page、resource、size、struts。 bean:cookie、bean:h

2007-06-06 23:16:00 782

转载 Struts-Logic 标签库

此标签库可以分为三种类型：条件、循环、转发/重定向。一.) 条件类型 logic:empty和logic:notEmptylogic:empty标签判断脚本变量是否为null，是否是一个空的字符串(长度为0)，是否是一个空的collection或map(调用isEmpty()方法来判断)。logic:notEmpty标签类似。

2007-06-06 23:14:00 873

转载利用ASP远程注册DLL的方法

利用ASP远程注册DLL的方法<!--google_ad_client = "pub-0235996362693247";google_alternate_color = "FFFFFF";google_ad_width = 250;google_ad_height = 250;google_ad_format = "250x250_as";google_ad_

2007-06-06 11:52:00 668

转载利用global.asp定时执行ASP

<!--google_ad_client = "pub-0235996362693247";google_alternate_color = "FFFFFF";google_ad_width = 250;google_ad_height = 250;google_ad_format = "250x250_as";google_ad_type = "text_image"

2007-06-06 11:46:00 659

原创 ORA-00907错误问题解决

今天碰到同样的SQL，只是连接DB的方式不同而造成以下语句不能正常执行。/**//* Formatted on 2007/06/06 10:24 (Formatter Plus v4.8.7) */SELECT ID, LEVELS, NVL (NAME, ゼ㏑) NAME, url, style, owner, seq, (CASE LEVELS

2007-06-06 10:44:00 6001

转载 struts图解说明

本文根据CSDN上的BLOG "Struts 入门好文章，通俗易懂（转载）选择自 chenxiaohong3905 的 Blog "而来; 下面是我针对上片文章的一个图解,struts是基于MVC框架的,该图简单明了的说明整个struts运行流程;next1: 根据你提交表单的申请JSP服务器容器把HelloWorld.do映射到next2: JSP服务器容器把的HelloWo

2007-06-04 20:58:00 794

转载写求职信的10条必要规则

写求职信的10条必要规则智联招聘日期： 2005-04-27 　　1、对不同的雇主和行业，你的求职信要量体裁衣。　　2、提出你能为未来雇主做些什么，而不是他们为你做什么。　　3、集中精力于具体的职业目标。　　4、不要对你的求职情形或人生状况说任何消极的话。　　5、直奔主题，不要唠叨。

2007-06-01 13:10:00 799

转载面试时要问清楚的几个问题

面试时要问清楚的几个问题来源：21世纪人才报日期： 2006-11-14 　　俗话说，是骡是马拉出来遛遛。是不是人才一看就知道八九分，所以任何公司招聘时，都会对求职者进行面试。显然，在求职过程中，对于求职者而言，面试是最重要的一步。想要在面试中有突出的表现，你得在事先有充分的准备。当公司有意留用你时，你也千万别忘了问一

2007-06-01 13:09:00 785

转载 JAVA四种基本排序的总结

JAVA四种基本排序,包括冒泡法,插入法,选择法,SHELL排序法.其中选择法是冒泡法的改进,SHELL排序法是插入法的改进.所以从根本上来说可以归纳为两种不同的排序方法:即:插入法＆冒泡法一插入法:遍历排序集合，每到一个元素时，都要将这个元素与所有它之前的元素遍历比较一遍，让符合排序顺序的元素挨个移动到当前范围内它最应该出现的位置。交换是相邻遍历移动，双重循环控制实现.这种排序法属于地头

2007-05-31 23:41:00 540

转载 java面试笔试题大汇总(全面)

第一，谈谈final, finally, finalize的区别。　　最常被问到。　　　　第二，Anonymous Inner Class (匿名内部类) 是否可以extends(继承)其它类，是否可以implements(实现)interface(接口)?　　　　第三，Static Nested Class 和 Inner Class的不同，说得越多越好(面试题有的很笼统)。　

2007-05-31 23:40:00 2982

转载深入了解struts中的struts-config.xml

　　弄清楚struts-config.xml中各项元素的作用，对于我们构建web项目有莫大的好处。是struts的根元素，它主要有8个子元素，DTD定义如下：(data-sources?,form-beans?,global-exceptions?,global-forwards?,action-mappings?,controller?,message-resources*,plug-in*

2007-05-28 21:52:00 719

转载 HTTP Handlers and HTTP Modules in ASP.NET

HTTP Handlers and HTTP Modules in ASP.NETBy Mansoor Ahmed Siddiqui Rating: 4.4 out of 5Rate this article document.write("p

2007-05-28 00:07:00 842

转载 URL 重写简单事例

使用 URL 重写引擎执行简单的 URL 重写为了实际演示 URL 重写引擎，我们来构建一个使用简单 URL 重写的 ASP.NET Web 应用程序。假设我们所工作的公司通过网络销售分类产品。这些产品分为以下几个类别：类别 ID 类别名称

2007-05-27 20:47:00 982

转载 eclipse 下配置 struts 开发环境

在eclipse下开发struts应用的配置：先到网上下载以下插件，要是不想找的话，联系我，我可以直接打包传给你，qq 149028264tk.eclipse.plugin.htmleditor_1.6.9GEF-ALL-3.1tk.eclipse.plugin.struts_2.0.0tomcatPluginV31然后将它们plugins下面的文件放到eclipse的p

2007-05-26 23:39:00 989 1

转载态度决定一切

对于一个人来说，做人和做事都很重要。以一个比喻来说，如果你做人是100分，大家都相信你，把事情交给你去做，可是你把事情做错了，得到的只是0分。100乘以0＝0，你最后获得的结果还是0分。反过来，如果你很会做事，做事的能力是100分，而做人是0分的话，相乘一下，结果还是0。做事最重要的是能力，而做人最重要的是态度，你的态度和你的能力就决定了事情的最终结果。所以，我们自身中对事业成败起决定作用的关键

2007-05-23 13:27:00 548

转载英语突破与个人成功的超级秘诀

“浓缩总结成最新的‘英语突破与个人成功的超级秘诀’，这些秘诀经过数十万名学员验证，效果显著，令人震撼！”一旦你学会这些秘诀，无论你的基础多差，甚至你从来没有学过英语，你可能不敢相信，只要你有嘴巴和耳朵，你就能够地道英语脱口而出。上海疯狂英语讲师团将让你在5天5夜内讲一口纯正的美式英语……100%保证！这里是你正在苦苦寻找的学好英语的捷径、方法、秘诀和策略，你渴望，这套训练方法能够令你惊

2007-05-23 13:06:00 1227

原创 IT程序员35岁之后的三条活路

IT行业是众多年轻人的职业梦想，然而，一旦身入其中却发觉没有想像中那么美好。被称为IT蓝领的编程员，工作强度大，像个编码“机器”;技术更新换代快，饭碗不稳定。随着年龄的增长，IT编程员该何去何从。　　程序员的困惑：我该何去何从　　32岁的Smith(化名)已算是IT行业的元老了。 [url=http://www.it130.cn/]www.it130.cn[/ur

2007-05-23 13:01:00 723

转载推荐一个不错的VS.NET集成单元测试工具TestDriven.NET

推荐一个不错的VS.NET集成单元测试工具TestDriven.NET TestDriven.NET网址：http://www.testdriven.net/ 下载地址：http://www.testdriven.net/Default.aspx?tabid=27 博客园下载地址：http://downloads.cnblogs.com/TestDriven.NET-1.0.9

2007-05-20 11:31:00 1137

原创 IT CIM Subsystem System Test Flow

IT CIM Subsystem System Test Flow Power by Erics 2007/5/20 系统无论在开发还是到最后的测试过程中，都必需具备需求规格说明（开发前得有User确认）、设计规格说明(系统流程图)这两份文档注：测试内容1、开发人员根

2007-05-20 11:18:00 729

转载验收测试，测试什么？

验收测试，测试什么？验收测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是验收测试的任务，即软件的功能和性能如同用户所合理期待的那样。

2007-05-20 10:59:00 1363

转载验收测试

中科永联高级技术培训中心（www.itisedu.com）验收测试是部署软件之前的最后一个测试操作。验收测试的目的是确保软件准备就绪，并且可以让最终用户将其用于执行软件的既定功能和任务。验收测试是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就

2007-05-20 10:45:00 1150 1

转载软件测试的组织与管理

软件测试的组织与管理作为软件开发的重要环节，软件测试越来越受到人们的重视。随着软件开发规模的增大、复杂程度的增加，以寻找软件中的错误为目的的测试工作就显得更加困难。然而，为了尽可能多地找出程序中的错误，生产出高质量的软件产品，加强对测试工作的组织和管理就显得尤为重要。　　从软件的生存周期看，测试往往指对程序的测试，这样做的优点是被测对象明确，测试的可操作性相对较强。但是，由

2007-05-20 10:43:00 975

转载集成测试，测试什么？

集成测试，测试什么？集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如数据穿过接口时可能丢失；一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等 !

2007-05-20 10:36:00 2461

转载单元测试，测试什么？

单元测试，测试什么？我们一直强调单元测试的重要性，但是有一个问题可能没有认真去想过，测试是重要的，但是我们测试什么呢？最近重读《单元测试之道》，书中给出了答案：Right-BICEP 1.Right——正确很显然，如果代码运行的结果与你预期的不符合，那么这段代码肯定是有问题的。需要注意的是，Right并意味着正确，因为正确只是相对你所

2007-05-20 10:31:00 696

空空如也

空空如也