11 2008 档案

防SQL注入：生成参数化的通用分页查询语句
摘要: 前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤...阅读全文
posted @ 2008-11-28 16:05 四眼蒙面侠 阅读(3528) | 评论 (28) 编辑
解决“此计算机上已安装了试用版。必须先卸载以前安装的试用版后才能安装另一个试用版。”
摘要: 删除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CaretTracking 。阅读全文
posted @ 2008-11-02 13:00 四眼蒙面侠 阅读(483) | 评论 (0) 编辑