摘要：
【导读】本文介绍了五种常见的ASP.NET应用程序安全缺陷 ... 阅读全文
posted @ 2006-04-26 22:45 flyfish 阅读(930) 评论(0) 推荐(1)
摘要：
''==========================''过滤提交表单中的SQL''==========================function ForSqlForm()dim fqys,errc,i,itemsdim nothis(18) nothis(0)="net user" nothis(1)="xp_cmdshell" nothis(2)="/add" nothis(3)="e... 阅读全文
posted @ 2006-04-26 22:44 flyfish 阅读(228) 评论(0) 推荐(0)
摘要：
在ASP.NET中防止注入攻击[翻译] 出处: MSDN 原文地址 应用范围: ASP.NET vertion 1.1 ASP.NET vertion 2.0 概要: 文本主要介绍如何校验用户输入从而防止注入式攻击.校验用户输入是非常必要的,几乎所有程序级的攻击都包含恶意输入的手段. 你应该校验包括字段,查询字串参数,Cookie等一切用户输入项来保护你的程序免受注入攻击.你得假设所有的用... 阅读全文
posted @ 2006-04-26 22:29 flyfish 阅读(327) 评论(0) 推荐(0)
摘要：
布日期： 4/28/2005 | 更新日期： 4/28/2005 Dino EspositoWintellect 适用于Microsoft ASP.NET 1.xMicrosoft ASP.NET 2.0 摘要： Dino 总结了最常见的 Web 攻击类型，并介绍了 Web 开发人员可以如何使用 ASP.NET 的内置功能来改进安全性。 本页内容 ... 阅读全文
posted @ 2006-04-26 22:28 flyfish 阅读(228) 评论(0) 推荐(0)
摘要：
最近做在做ePartner项目，涉及到文件上传的问题。 以前也做过文件上传，但都是些小文件，不超过2M。 这次要求上传100M以上的东西。 没办法找来资料研究了一下。基于WEB的文件上传可以使用FTP和HTTP两种协议，用FTP的话虽然传输稳定，但安全性是个严重的问题，而且FTP服务器读用户库获取权限，这样对于用户使用来说还是不太方便。 剩下只有HTTP。在HTTP中有3种方式，PUT、WEBDA... 阅读全文
posted @ 2006-04-25 18:29 flyfish 阅读(335) 评论(0) 推荐(0)
摘要：
create procedure p1@parm1 varchar(20) outputasset @parm1='AAAAAA'gocreate procedure p2asdeclare @tmp varchar(20)exec p1 @tmp outputselect @tmpgo--测试exec p2 阅读全文
posted @ 2006-04-24 23:52 flyfish 阅读(392) 评论(0) 推荐(0)
摘要：
执行如下SQL declare @t int exec('set @t=1') print(@t) 报如下错误！ 服务器: 消息 137，级别 15，状态 2，行 1 必须声明变量 '@t'。 实际就是变量与动态语句不能共享， 那么换成这样就行， declare @t int set @t=1 print(@t) 或 exec('declare @t int; s... 阅读全文
posted @ 2006-04-24 20:56 flyfish 阅读(675) 评论(0) 推荐(0)
摘要：
在一定的时候，要定时的运行某个ASP文件去执行一个任务，如一个工厂在早上９点钟要采集所有的电表的读数，当然这要通过IN SQL连接到各个电表中，我们现在就是用一个ASP文件把IN SQL中表的读数再集中到MS SQL中。 可能你看到的定时运行ASP文件的方法有多种，不过我现在要说的是一种简单的方法，利用计划任务就可简单的实现。 首先，你要写一个js或者vbs文件来调用你所有执行的ASP。下面是js... 阅读全文
posted @ 2006-04-22 01:49 flyfish 阅读(252) 评论(0) 推荐(0)
摘要：
用过几个定时关机程序，界面花里胡哨，交互设计极为混乱，用户体验不好。 所以就试着用2个批处理脚本实现自己想要的功能： 1 定时 2 关机 3 自定义设置 4 一键执行 5 占用资源极少（全部依靠系统自带命令程序） 具体如下： 1 "关机"功能批处理文件：ShutDown.bat @Echo Offshutdown -s -t 00 2 "定时"及综合设置批处理文件：SchExec.ba... 阅读全文
posted @ 2006-04-22 01:49 flyfish 阅读(658) 评论(0) 推荐(0)
摘要：
作者： 孟宪会 出自： 【孟宪会之精彩世界】 发布日期： 2003-8-26 23:41:13 在业务复杂的应用程序中，有时候会要求一个或者多个任务在一定的时间或者一定的时间间隔内计划进行，比如定时备份或同步... 阅读全文
posted @ 2006-04-22 01:48 flyfish 阅读(171) 评论(0) 推荐(0)
浙公网安备 33010602011771号