摘要： 以下为总结网站应用方面需要注意的安全问题：表单数据验证 在数据被输入程序前必须对数据合法性的检验。非法输入问题是最常见的Web应用程序安全漏洞。需要做到：对任何输入内容进行检查。接受所有可以接受的内容，拒绝所有不能接受的内容。 所有提交的表单数据，都必须验证两次，即提交前在客户端用Javascript验证，提交后在服务器端用脚本再次验证，保证数据的合法性。尤其是对于必填项，不仅需要同时在客户端和服务端验证是否做了输入，还要验证输入的数据格式是否正确。 需要注意：在客户端上的Javascript验证并不是真正意义上的检查。比如恶意用户很容易在自己的终端上禁用脚本执行，从而防止客户端的内容检... 阅读全文

摘要： 这里有两个方法，其中第一个比较繁琐但是比较详细，第二个较为简单，推荐用第二个方法！ 方法一：　SQL Server代理没有启动，我们先把其启动，然后新建立一个作业，名称命名为“MyDb完全备份”，在分类下面选择“数据库维护”，然后新建立作业第一个步骤，步骤名为“对数据进行完全备份”，然后在命令框中输入如下的SQL代码：如果DECLARE@strSqlVARCHAR(1000),@strSqlCmdVARCHAR(1000),@timeDateDiffINTSET@timeDateDiff=DATEDIFF(week,0,GETDATE())SET@timeDateDiff=CASEDATE.. 阅读全文

摘要： 规范目的 为提高团队协作效率，便于后台人员添加功能及前端后期优化维护，输出高质量的文档，特制订此文档。本规范文档一经确认，前端开发人员必须按本文档规范进行前台页面开发。本文档如有不对或者不合适的地方请及时提出，经讨论决定后方可更改。基本准则 符合web标准，语义化html，结构表现行为分离，兼容性优良。页面性能方面，代码要求简洁明了有序，尽可能的减小服务器负载，保证最快的解析速度。文件规范 1.html,css,js,images文件均归档至<系统开发规范>约定的目录中； 2.html文件命名：英文命名，后缀.htm。同时将对应界面稿放于同目录中，若界面稿命名为中文，请重命名与ht 阅读全文

摘要： http://yuilibrary.com/yui/docs/cssreset//*YUI3.4.1(build4118)Copyright2011Yahoo!Inc.Allrightsreserved.LicensedundertheBSDLicense.http://yuilibrary.com/license/*/html{color:#000;background:#FFF}body,div,dl,dt,dd,ul,ol,li,h1,h2,h3,h4,h5,h6,pre,code,form,fieldset,legend,input,textarea,p,blockquote,th,. 阅读全文

摘要： 查询是SQL Server中重要的功能，而在查询中将Like用上，可以搜索到一些意想不到的结果和效果，like的神奇之处在于其提供的模糊查询功能，通过与它相匹配的四大类通配符，like放在条件中起到画龙点睛的作用。 一、一般搜索条件中用Like 可与LIKE配对的数据类型主要是字符串、日期或时间值。 阅读全文

摘要： 在网上看了很多如何修改SQLServer2005的密码的方法。大多数都是转了同一个帖子： 用windows权限进入，然后修改当前实例属性中的安全项，然后重新启动就可以修改了，但是操作手顺与我的SQLServer貌似不同。大概是SP1之前可以这么做吧。 首先用windows账户登录，然后在master表里执行： EXECsp_passwordNULL,'你的新密码','sa' ————————————以下为网络搜集的资料，其可用性和时效性不保证——————————————— sql server sa密码相关 ... 阅读全文

摘要： <?xml version="1.0"?> <!--注意: 除了手动编辑此文件以外，您还可以使用 Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的“网站”->“Asp.Net 配置”选项。 设置和注释的完整列表在 machine.config.comments 中，该文件通常位于 "Windows"Microsoft.Net"Framework"v2.x"Config 中。--> <!--Webconfig文件是一个xml文件，configuration是x 阅读全文

只有注册用户登录后才能阅读该文。 阅读全文

摘要： VS2008工具--选项--环境--最近文件--最近使用的文件里面写上0或者1，再看看VS2008的起如页，是不是清爽许多。对注册表熟的朋友，可以用下面的方法在“开始”--“运行”输入regedit找到以下的注册表位置，删除其下对应的项即可。 对于Visual Studio 2005： 最近的项目： HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\8.0\ProjectMRUList 最近的文件：HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\8.0\FileMRUList 对于Visual 阅读全文

摘要： 01、判断标签的语意是否良好：去掉页面中所有的样式，看网页结构是否良好有序，仍然具有很好的可读性； 02、fieldset标签包围表单域，默认有边框，设置border为none；legend标签说明表单用途，display属性设置为none；input对应文本用label标签，通过input的ID属 阅读全文

摘要： 进入事件探查器：开始---程序---SQL Server 2008---性能工具---SQL SERVER PROFILEr，进入，点击新建事件跟踪，输入sa用户与密码。 如果你输入的用户与密码没有权限的话，会提示：“您必须是 sysadmin 固定服务器角色的成员或具有 ALTER TRACE 权限，才能对 SQL Server 运行跟踪。” 事件探查器重要列名解释：CPU：事件所使用的 CPU 时间总计（以毫秒为单位）。 Duration ： 持续时间，事件所花费的时间总计,（以毫秒为单位）。 Reads ： 服务器代表事件执行的逻辑磁盘读取数，（以字节为单位... 阅读全文

摘要： 今天遇到一个事例，SQL server2005管理器不能正常连接到服务器，账号和密码没错。根据错误提示判断，应该是SQL的远程连接没打开。 开始->程序->Microsoft SQL Server 2005配置工具->SQL Server 外围应用配置器，单击服务和连接的外围应用服务器配置，点击MSSQLSERVER下面的DatabaseEngine，查看服务和远程连接，发现服务没启动，远程连接选择TCP/IP和命名管道方式。 然后再打开配置管理器，发现SQL server2005服务里SQLSERVER服务不能启动。 再到系统服务里找SQLSERVER服务，启动就停止，还提 阅读全文

摘要： 使用缩写可以帮助减少你CSS文件的大小，更加容易阅读。css缩写的主要规则如下： 颜色 16进制的色彩值，如果每两位的值相同，可以缩写一半，例如： #000000可以缩写为#000;#336699可以缩写为#369; 盒尺寸 通常有下面四种书写方法: property:value1; 表示所有边都是一个值value1；property:value1 value2; 表示top和bottom的值是value1,right和left的值是value2property:value1 value2 value3; 表示top的值是value1，right和left的值是value2，bottom的值是 阅读全文

摘要： 网页WMV播放器代码-设置参数 <object classid=clsid:22D6F312-B0F6-11D0-94AB-0080C74C7E95 id=MediaPlayer1 width=286 height=225><param name=AudioStream value=-1><para 阅读全文

摘要： 一.使用CSS缩写 使用缩写可以减少CSS文件的大小，方便阅读。css缩写的主要规则，请阅读《常用css缩写语法总结》，这里就不展开描述。二.明确定义单位，除非值为0 忘记定义尺寸的单位是CSS新手普遍的错误。在HTML中你可以只写width=100，但是在CSS中，你必须给一个准确的单位，比如：width:100px width:100em。只有两个例外情况可以不定义单位：行高和0值。除此以外，其他值都必须紧跟单位，注意，不要在数值和单位之间加空格。三.区分大小写 当在XHTML中使用CSS，CSS里定义的元素名称是区分大小写的。为了避免这种错误，我建议所有的定义名称都采用小写。 c... 阅读全文