• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
雪的博客
.NET
博客园 首页 新随笔 联系 订阅 订阅 管理

2008年7月1日

[导入]获取表单所有元素的类型或者属性或者是value
摘要: 今天一同事问我怎样获取表单下的所有元素;想了一下,大概是这样; 测试结果 文本框1: 文本框2: 文本框3: 文本框4: 文本框5: [新闻]商业周刊:诺基亚Symbian免费开放帮了Google文章来源:http://www.cnblogs.com/czh-liyu/archive/2008/04/14... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(154) 评论(0) 推荐(0)
 
[导入]python 连接mysql
摘要: Python连接MySQL 闲话少说,看代码: #!/usr/bin/env python # -*-coding:UTF-8-*- #这一句告诉python用UTF-8编码 #==================================... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(294) 评论(0) 推荐(0)
 
[导入]python 连接mysql
摘要: Python连接MySQL 闲话少说,看代码: #!/usr/bin/env python # -*-coding:UTF-8-*- #这一句告诉python用UTF-8编码 #==================================... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(169) 评论(0) 推荐(0)
 
[导入][Python]MySQLdb for Python使用指南/Python的数据库操作
摘要: 网站就是要和数据库进行交互,否则什么都不用做了...今天我们来看一个叫MySQLdb的库,这个用... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(185) 评论(0) 推荐(0)
 
[导入]python 资源
摘要: 最近在学习python,下面列出了一些学习的资源: 1.下载与安装 python的安装与使用一样非常简单.python目前的最新发布版是2.4.2,可以去python的网站 下载,也可以点击此链接直接下载 windows 下的 msi 安装文件.安装时可以选择安装目录和组件,一般默认就可以了.安装好后,在windows下可以直接在"开始"菜单的程序组里找到新建的python组,里... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(171) 评论(0) 推荐(0)
 
[导入]一种保护眼睛的好方法:
摘要: 一种保护眼睛的好方法: 桌面->右键->属性->外观->高级->项目选择(窗口)、颜色(L)选择(其它)将色调改为:85。饱和度:123。亮度:205->添加到自定义颜色->在自定义颜色选定点确定->确定这样所有的文档都不再是刺眼的白底黑字,而是非常柔和的豆沙绿色,这个色调是眼科专家配置的,长时间使用会很有效的缓解眼睛疲劳保护眼睛 别忘了分享给你的好朋友 [新闻]唐骏出任港澳资讯董事长 自称... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(158) 评论(0) 推荐(0)
 
[导入]MySQL常用操作命令学习
摘要: 目标:[通过此学习练习能够利用rpm包方式安装MySQL数据库,能够对MySQL数据库进行管理授权,备份等技术.] 纲要: 一,连接MySQL 二,MySQL管理与授权 三,数据库简单操作 四, 数据库备份 五,后记 一,安装连接MySQL 先查看mysql是否安装: rpm -qa|grep mysql -i (我用的是rpm包方式安装,查看是否安装... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(119) 评论(0) 推荐(0)
 
[导入]Linux入门命令篇(简训)
摘要: 目标:[通过此练习能对linux基本命令熟悉,能够进行简单系统管理相关工作,更详细的指令说明,请参照man page] 1.# 表示权限用户(如:root),$ 表示普通用户 开机提示:Login:输入用户名 password:输入口令 用户是系统注册用户成功登陆后,可以进入相应的用户环境. 退出当前shell,输入:exit 2.useradd netseek 添加一个net... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(167) 评论(0) 推荐(0)
 
[导入]VI常用实用命令学习
摘要: 目标:[通过此练习学习通够利用VI编辑器,对系统配置文件进行修改或编写简单的脚本程序] 命令行或命令模式:在最后一行没有显示--INSERT--或--REPLACE--字样的时候。 #: 是指常用的命令 一般模式:光标移动 h 或 -> 光标向左移动一个字符 ------------------------------------------------------------ l 或... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(286) 评论(0) 推荐(0)
 
[导入]Linux 安装详解
摘要: Linux 安装详解 目标:[linux安装详解,具体安装请看演示操作] 制作启动盘: dd /dev/fd0 cat /mnt/cdrom/images/bootdisk.img >/dev/fd0 主要安装过程: 硬件兼容性列表: http://hardware.redhat.com/hcl 安装模式选择: boot:linux text TUI linux dd 需要驱动软盘 lin... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(149) 评论(0) 推荐(0)
 
[导入]supesite 6.0/x-space 4.0 安装问题汇总
摘要: 安装supesite必备: 1.bbs必需安装 bbs必需要能够成功访问,否则你在执行install.php时候,即使你配置好了数据库的一些属性,但是点击按钮的话, 只是会告诉你配置ok,而不会有任何提示; 其实如果你bbs能访问的话,添加的的数据库的属性如果不对的话,是应该有提示的; 2.Zend Optimizer zend不安装的话,是会报编码错误,就是二进... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(120) 评论(0) 推荐(0)
 
[导入]php 安全基础 附录C. 加密
摘要: 附录C. 加密 作为一本相关安全方面的书,通常加密是需要提及的话题。我之所以在本书的主体部分忽略了加密问题,是因为它的用途是狭窄的,而开发者应从大处着眼来考虑安全问题。过分依赖于加密常常会混淆问题的根源。尽管加密本身是有效的,但是进行加密并不会神奇地提高一个应用的安全性。 一个PHP开发人员应主要熟悉以下的加密方式: l 对称加密 l 非对称加密(公钥) l... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(137) 评论(0) 推荐(0)
 
[导入]php 安全基础 附录B. 函数
摘要: 附录B. 函数 在我写作本书的时候,http://php.net/quickref.php列出了共3917个函数,其中包括一些类似函数的语法结构,在此我不准备把它们从函数中区分开来,而是把它作为函数看待。 由于函数数量很大,一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险(安全)度及我本人的经验。 对于每一个列出的函... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(144) 评论(0) 推荐(0)
 
[导入]php 安全基础 附录 A. 配置选项
摘要: 尽管本书的焦点是在于应用的安全性,但有一些配置选项是任何关心安全的开发者必需熟悉的。PHP的配置会影响你所写代码的行为以及你使用的技巧,必要时你需要稍稍负责一下应用程序以外的东西。 PHP的配置主要由一个名为php.ini的文件所指定。该文件包含很多配置选项,每一项都会对PHP产生非常特定的影响。如果该文件不存在,或者该文件中的某选项不存在,则会使用默认值。 如果你不知道php.ini文件... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(106) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机 文件系统浏览
摘要: 8.4. 文件系统浏览 除了能在共享服务器上读取任意文件之外,攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下,此类脚本一般用于找到你的源文件的所在位置。请看下例: read()) { $size = filesize("$dir$filename"); if (is_dir("$dir$filenam... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(103) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机 安全模式
摘要: 8.5. 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是,在PHP层面上去解决这类问题从架构上来看是不正确的,正如PHP手册所述(http://php.net/features.safe-mode)。 当安全模式生效时,PHP会对正在执行的脚本所读取(或所操作)文件的属主进行检查,以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子,但它... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(153) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机 会话数据暴露
摘要: 8.2. 会话数据暴露 当你关注于防止源码的暴露时,你的会话数据只同样存在着风险。在默认情况下,SESSION保存在/tmp目录下。这样做在很多情形下是很方便的,其中之一是所有用户都有对/tmp的写入权限,这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件,但他们可以写一个简单的脚本来进行读取: read()) { if (subst... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(143) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机 会话注入
摘要: 8.3. 会话注入 一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外,还有写入权限。因此,存在着编写一段允许其他用户添加,编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单: read()) { if (substr($filename, 0, 5) == 'sess... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(120) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机
摘要: 在共享主机环境中达到高级别的安全是不可能的。可是,通过小心的规划,你能避免一些常见的错误并防止一些最常用的攻击手段。虽然有些方法需要你的主机提供商提供协助,但也有一些其他的你自己就能做到的方法。 本章涉及伴随共享主机而产生的风险。尽管同样的安全措施可以用于防止很多攻击手段,但为了认识到问题的范围,多看一些范例是很有用的。 由于本书的焦点是应用的安全性而不是架构的安全性,我不会讨论加强服务器... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(118) 评论(0) 推荐(0)
 
[导入]php 安全基础 第八章 共享主机 源码暴露
摘要: 8.1. 源码暴露 你的WEB服务器必须要能够读取你的源确并执行它,这就意味着任意人所写的代码被服务器运行时,它同样可以读取你的源码。在一个共享主机上,最大的风险是由于WEB服务器是共享的,因此其它开发者所写的PHP代码可以读取任意文件。 通过在你的源码所在的主机上运行上面脚本,攻击者可以通过把file的值指定为完整的路径和文件名来使WEB服务器读取并显示任何文件。例如,假定... 阅读全文
posted @ 2008-07-01 16:58 xiaolajiao 阅读(124) 评论(0) 推荐(0)
 
 

公告


博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3