2011年06月_zxmsmile

06月

原创 order by rand sql语句慎用

前两天闲来没事，玩玩sql语句，发现不同的sql语句执行时间都不同，这对网站数据量大的话，可是相当的有好处啊。"select * from database order by rand() limit 1"把这个语句用mysql的查询工具查询了下，发现执行时间是0.7s根据我的猜测，数据库在执行这个语句的时候，先将整个表的数据读入，再随机排序，最后读出第一个记录。这样花费的时间就非常多了，于是

2011-06-08 16:40:00 3359

转载 MSN Editor编辑器漏洞利用

简单说下利用的方法吧点击图片上传后会出现上传页面，地址为http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=用普通的图片上传后，地址为http://www.xxx.cn/news/uppic/41513102009204012_1.gif记住这时候的路径在点击图片的上传，这时候地

2011-06-07 21:27:00 628

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人