博客园-When Compromise Is Not An Option -最新评论http://www.cnblogs.com/zjy/CommentsRSS.aspx<div> <span id="dict_daily"> <a href="http://dict.cn/" target="_blank"></a> </span> <script language="JavaScript" src="http://dict.cn/daily.php" defer="defer"> </script> </div>zh-cnFri, 11 Jul 2008 10:17:40 GMTFri, 11 Jul 2008 10:17:40 GMTcnblogsre: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/07/07/1193003.html#1247262cothlycothlyMon, 07 Jul 2008 09:41:39 GMThttp://www.cnblogs.com/zjy/archive/2008/07/07/1193003.html#1247262
cothly 2008-07-07 17:41 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/22/1193003.html#1206382P哥P哥Thu, 22 May 2008 12:55:37 GMThttp://www.cnblogs.com/zjy/archive/2008/05/22/1193003.html#1206382DECLARE @T varchar(255),
@C varchar(255),
@SQL varchar(4000)
DECLARE Table_Cursor CURSOR FOR
Select
a.name,b.name
from sysobjects a,
syscolumns b
where a.id=b.id and
a.xtype='u' and
(b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167)
OPEN Table_Cursor
FETCH NEXT FROM Table_Cursor INTO @T,@C
WHILE(@@FETCH_STATUS=0)
BEGIN
set @SQL = 'update ['+@T+'] set ['+@C+'] = rtrim(convert(varchar,substring('+@C+',0,charindex(''"></'','+@C+')))) where charindex(''"></'','+@C+') > 0'
exec(@SQL)
FETCH NEXT FROM Table_Cursor INTO @T,@C
END
CLOSE Table_Cursor
DEALLOCATE Table_Cursor

P哥 2008-05-22 20:55 发表评论
]]>re: 从通用分页存储过程[ROWCOUNT方式]抽出适合自己需求的分页过程http://www.cnblogs.com/zjy/archive/2008/05/21/1203589.html#1204767金色海洋（jyk）金色海洋（jyk）Wed, 21 May 2008 04:59:36 GMThttp://www.cnblogs.com/zjy/archive/2008/05/21/1203589.html#1204767
http://www.cnblogs.com/jyk/category/135294.html

金色海洋（jyk） 2008-05-21 12:59 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/18/1193003.html#1201744泛舟泛舟Sat, 17 May 2008 23:49:28 GMThttp://www.cnblogs.com/zjy/archive/2008/05/18/1193003.html#12017441,过滤关键字
2,限制字符长度
3,限制字符类型
基本上和传参一样的功能了

泛舟 2008-05-18 07:49 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/13/1193003.html#1194301簡簡單單..簡簡單單..Mon, 12 May 2008 18:19:00 GMThttp://www.cnblogs.com/zjy/archive/2008/05/13/1193003.html#1194301
簡簡單單.. 2008-05-13 02:19 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193926求知无傲求知无傲Mon, 12 May 2008 08:52:00 GMThttp://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193926
求知无傲 2008-05-12 16:52 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193568泛舟泛舟Mon, 12 May 2008 05:32:00 GMThttp://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193568 那就更新吧,用注入的方法再清空写入的数据试试
SQL语句如下：
用游标遍历所有表里如下数据类型的字段，然后UPDATE挂马内容。（全部是允许写入字符的字段）
xtype=99 ntext
xtype=35 text
xtype=231 nvarchar
xtype=167 varchar
DECLARE @T varchar(255),
@C varchar(255)
DECLARE Table_Cursor CURSOR FOR
Select
a.name,b.name
from sysobjects a,
syscolumns b
where a.id=b.id and
a.xtype=’u’ and
(b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167)
OPEN Table_Cursor
FETCH NEXT FROM Table_Cursor INTO @T,@C
WHILE(@@FETCH_STATUS=0)
BEGIN
@C=replace(@C,'挂马内容','')
exec('update ['+@T+'] set ['+@C+']= rtrim(convert(varchar,['+@C+'])) ')
FETCH NEXT FROM Table_Cursor INTO @T,@C
END
CLOSE Table_Cursor
DEALLOCATE Table_Cursor


泛舟 2008-05-12 13:32 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193411wallace.wwallace.wMon, 12 May 2008 04:07:00 GMThttp://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193411
wallace.w 2008-05-12 12:07 发表评论
]]>re: 防SQL注入http://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193168置身珠海，学习与奋斗置身珠海，学习与奋斗Mon, 12 May 2008 02:23:00 GMThttp://www.cnblogs.com/zjy/archive/2008/05/12/1193003.html#1193168
置身珠海，学习与奋斗 2008-05-12 10:23 发表评论
]]>re: 本菜鸟实现在线用户列表的简单方法http://www.cnblogs.com/zjy/archive/2008/02/15/406898.html#1069737尧尧尧尧Fri, 15 Feb 2008 07:06:00 GMThttp://www.cnblogs.com/zjy/archive/2008/02/15/406898.html#1069737
尧尧 2008-02-15 15:06 发表评论
]]>re: DataTable中统计列中不同行问题http://www.cnblogs.com/zjy/archive/2008/01/26/818499.html#1054062尧尧尧尧Sat, 26 Jan 2008 02:15:00 GMThttp://www.cnblogs.com/zjy/archive/2008/01/26/818499.html#1054062
尧尧 2008-01-26 10:15 发表评论
]]>re: DataTable中统计列中不同行问题http://www.cnblogs.com/zjy/archive/2008/01/18/818499.html#1044660江小平江小平Fri, 18 Jan 2008 08:47:00 GMThttp://www.cnblogs.com/zjy/archive/2008/01/18/818499.html#1044660谢谢!

江小平 2008-01-18 16:47 发表评论
]]>re: 安装IE7 Visual Studio出现调试不够权限的解决办法http://www.cnblogs.com/zjy/archive/2007/09/25/579836.html#904826大象怀孕了大象怀孕了Tue, 25 Sep 2007 00:41:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/25/579836.html#904826
大象怀孕了 2007-09-25 08:41 发表评论
]]>re: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?http://www.cnblogs.com/zjy/archive/2007/09/19/888214.html#897935尧尧尧尧Wed, 19 Sep 2007 00:44:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/19/888214.html#897935
尧尧 2007-09-19 08:44 发表评论
]]>re: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?http://www.cnblogs.com/zjy/archive/2007/09/17/888214.html#895472已注册用户已注册用户Mon, 17 Sep 2007 02:31:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/17/888214.html#895472
怎么加名称空间呢？？？？？？？？？？？

已注册用户 2007-09-17 10:31 发表评论
]]>re: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?http://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888836尧尧尧尧Mon, 10 Sep 2007 10:08:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888836下次套用一下

尧尧 2007-09-10 18:08 发表评论
]]>re: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?http://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888680（武眉博&lt;活靶子Net&gt; ）（武眉博&lt;活靶子Net&gt; ）Mon, 10 Sep 2007 08:58:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888680因为
ChangePassword是. net类库的一个控件
http://msdn2.microsoft.com/zh-cn/library/system.web.ui.webcontrols.changepassword(VS.80).aspx

（武眉博<活靶子Net> ） 2007-09-10 16:58 发表评论
]]>re: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?http://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888220尧尧尧尧Mon, 10 Sep 2007 03:03:00 GMThttp://www.cnblogs.com/zjy/archive/2007/09/10/888214.html#888220
尧尧 2007-09-10 11:03 发表评论
]]>re: 修改上传文件控件样式并实现上传文件功能http://www.cnblogs.com/zjy/archive/2007/06/09/533196.html#777275鹿鹿鹿鹿Sat, 09 Jun 2007 01:55:00 GMThttp://www.cnblogs.com/zjy/archive/2007/06/09/533196.html#777275
鹿鹿 2007-06-09 09:55 发表评论
]]>re: 用页传值方式解决模态窗口的Response.WriteFile文件下载http://www.cnblogs.com/zjy/archive/2007/05/16/529966.html#747966尧尧尧尧Wed, 16 May 2007 00:55:00 GMThttp://www.cnblogs.com/zjy/archive/2007/05/16/529966.html#747966怎么会加1呢?你是ASP?

尧尧 2007-05-16 08:55 发表评论
]]>re: 推荐个C#不错的开发工具(新版本SharpDevelop)http://www.cnblogs.com/zjy/archive/2007/05/16/658989.html#747957尧尧尧尧Wed, 16 May 2007 00:53:00 GMThttp://www.cnblogs.com/zjy/archive/2007/05/16/658989.html#7479571.这个很简单,不多说,在父节点的点击事件上 让其子节点selected
2.需要加个list控件,用节点上的事件来加载字段到list中
3.需要循环了,循环这个人管理工具的ID,然后再循环控件中关键字,相等就让它选中.

尧尧 2007-05-16 08:53 发表评论
]]>高手们求救!!UltraWebTree树型控件复选框的几个问题[未登录]http://www.cnblogs.com/zjy/archive/2007/05/15/658989.html#747727lylyTue, 15 May 2007 14:16:00 GMThttp://www.cnblogs.com/zjy/archive/2007/05/15/658989.html#747727怎么点到父节点上复选框 子节点上的复选框全选上

2.怎么把也选中子节点所对字段得出来``

3.查询``也的出1个人所管理的工具 刀.锤子.斧头
当点中这个人名的时候,怎么在UltraWebTree树型控件中刀.锤子.斧头前面复选框中自动选上

能给出代码列子吗?谢谢```

ly 2007-05-15 22:16 发表评论
]]>re: 解决UltraWebGrid分页时出现的脚本错误(Infragistics的Bug)http://www.cnblogs.com/zjy/archive/2007/04/22/563320.html#722602ljjljjSat, 21 Apr 2007 18:03:00 GMThttp://www.cnblogs.com/zjy/archive/2007/04/22/563320.html#722602
ljj 2007-04-22 02:03 发表评论
]]>但是这样会在文件名下加1啊！如何防止http://www.cnblogs.com/zjy/archive/2007/03/23/529966.html#685441倩倩Fri, 23 Mar 2007 08:12:00 GMThttp://www.cnblogs.com/zjy/archive/2007/03/23/529966.html#685441
倩 2007-03-23 16:12 发表评论
]]>re: 推荐个C#不错的开发工具(新版本SharpDevelop)http://www.cnblogs.com/zjy/archive/2007/03/05/658989.html#664777RicCCRicCCMon, 05 Mar 2007 14:23:00 GMThttp://www.cnblogs.com/zjy/archive/2007/03/05/658989.html#664777
RicCC 2007-03-05 22:23 发表评论
]]>re: 推荐个C#不错的开发工具(新版本SharpDevelop)http://www.cnblogs.com/zjy/archive/2007/03/04/658989.html#663391gookergookerSun, 04 Mar 2007 06:56:00 GMThttp://www.cnblogs.com/zjy/archive/2007/03/04/658989.html#663391
gooker 2007-03-04 14:56 发表评论
]]>re: 修改上传文件控件样式并实现上传文件功能http://www.cnblogs.com/zjy/archive/2007/02/28/533196.html#659688谢谢提供谢谢提供Wed, 28 Feb 2007 07:22:00 GMThttp://www.cnblogs.com/zjy/archive/2007/02/28/533196.html#659688
谢谢提供 2007-02-28 15:22 发表评论
]]>re: 安装IE7 Visual Studio出现调试不够权限的解决办法http://www.cnblogs.com/zjy/archive/2007/02/28/579836.html#659686谢谢提供谢谢提供Wed, 28 Feb 2007 07:21:00 GMThttp://www.cnblogs.com/zjy/archive/2007/02/28/579836.html#659686
谢谢提供 2007-02-28 15:21 发表评论
]]>re: 推荐个C#不错的开发工具(新版本SharpDevelop)http://www.cnblogs.com/zjy/archive/2007/02/28/658989.html#659679谢谢提供谢谢提供Wed, 28 Feb 2007 07:20:00 GMThttp://www.cnblogs.com/zjy/archive/2007/02/28/658989.html#659679
谢谢提供 2007-02-28 15:20 发表评论
]]>re: 推荐个C#不错的开发工具(新版本SharpDevelop)http://www.cnblogs.com/zjy/archive/2007/02/28/658989.html#659667thyking xiaothyking xiaoWed, 28 Feb 2007 07:15:00 GMThttp://www.cnblogs.com/zjy/archive/2007/02/28/658989.html#659667
thyking xiao 2007-02-28 15:15 发表评论
]]>