文章分类 -  技术文章

摘要：from: http://www.cnblogs.com/Phoenix-Rock/articles/738571.html数据库定义到char类型的字段时，不知道大家是否会犹豫一下，到底选char、nchar、varchar、nvarchar、text、ntext中哪一种呢？结果很可能是两种，一种是节俭人士的选择：最好是用定长的，感觉比变长能省些空间，而且处理起来会快些，无法定长只好选用... 阅读全文

摘要：北京时间2月7日消息 据国外媒体报道，黑客在周二至少已经控制了管理全球互联网流量的的13台根服务器中的3台，这是继2002年以来，互联网根服务器遭到的最严重黑客袭击。 有专家称这起非同一般的攻击事件持续了12个小时后，感染了大量无防备的电脑用户，全世界的电脑专家正忙于应付有渗透入网络致命通道危险的大量数据。 圣迭戈超级计算中心互联网数据分析合作协会的研究员Duane Wessels称：“黑客的动... 阅读全文

摘要：方法1:狂骂法~~~~~~~~~~~~~~~~~~~~~现在微软的验证不好通过了，我在论坛看到很多Data.dat的替换文件下载，其实根本不用下载的，骂人就能搞定。前提是你下载过那个正版验证补丁，并且进行过验证新建个文本文档，然后输入如下所示文字。Fuck Microsoft!保存为 "data.dat"。然后把这个 data.dat 属性设置为"只读"。放到 C:\Documents and S... 阅读全文

摘要：下面是SQL Server 2005中的新特性和重要改进的一张简单列表。 1、支持XML数据类型、XQuery查询 几年前，我的一位朋友曾经是当时世界上唯一的纯XML数据库厂商的技术支持。在他的带动下，那一段时间我也对XML数据库非常关心。然而，后来的事实证明，虽然对XML的支持很重要，但数据库还是必须以支持关系型数据为主。SQL Server 2005在这方面提供了可以说目前最为完美的方案。... 阅读全文

摘要：msSQL注入通杀，只要有注入点就有系统权限 选择自 psyl 的 Blog 关键字 msSQL注入通杀，只要有注入点就有系统权限 出处 不知道大家看过这篇文章没有，可以在db_owner角色下添加SYSADMIN帐号，这招真狠啊，存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程，饶过了验证... 阅读全文

摘要：SQL server阻塞（来自微软技术支持人员） happy_david 的 Blog 关键字 SQL server阻塞（来自微软技术支持人员） 出处 阻塞定义 =============== 当来自应用程序的第一个连接控制锁而第二个连接需要相冲突的锁类型时，将发生阻塞。其结果是强制第二个连接等待，而在第一个连接上阻塞。不管是来自同一应用程序还是另外一台客户机上单独的应用程序，一个连接都可以阻塞另... 阅读全文

摘要：SQL Server 安全检查列表 关键字 SQL Server 安全检查列表 出处 转自：http://www.sqlsecurity.com 1. 确认已经安装了NT/2000和SQL Server的最新补丁程序，不用说大家应该已经安装好了，但是我觉得最好还是在这里提醒一下。 2. 评估并且选择一个考虑到最大的安全性但是同时又不影响功能的网络协议。 多协议是明智的选择, 但是它有时不能在异种的... 阅读全文