2008年7月1日

[导入]php 安全基础第七章验证与授权暴力攻击

摘要： 7.1. 暴力攻击暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击——穷举各种可能性的攻击。对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去试图登录系统。在多数情况下，用户名是已知的，而只需要猜测密码。尽管暴力攻击没有技巧性可言，但词典攻击似乎有一定的技巧性。最大的区别是在进行猜测时的智能化。词典攻击只会最可能的情况列表中进行穷举，... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(222) 评论(0) 推荐(0)

[导入]php 安全基础第七章验证与授权

摘要：很多Web应用被其糟糕的身份验证与授权机制所困扰。本章主要讨论相关这些机制的漏洞，传授一些帮助你不犯通病的方法。我将通过一些例子进一步说明这些方法，但请注意不要把这些示例与其上下文割裂开来看，理解其中包含的原则和方法是很重要的。只有到那个时候你才能对它们进行正确运用。通过验证我们可以确定一个用户的身份。典型的做法是简单地使用用户名和密码进行检查。这样我们就能确定登录用户是一个授权用户。 ... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(176) 评论(0) 推荐(0)

[导入]php 安全基础第七章验证与授权重播攻击

摘要： 7.3. 重播攻击重播攻击，有时称为演示攻击，即攻击者重现以前合法用户向服务器所发送的数据以获取访问权或其它分配给该用户的权限。与密码嗅探一样，防止重播攻击也需要你意识到数据的暴露。为防止重播攻击，你需要加大攻击者获取任何用于取得受限资源的访问权限的数据的难度。这主要要求做到避免以下做法：设定受保护资源永久访问权的数据的使用；设定受保护资源访问权的数据的暴露（甚至是只提供临时访... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(261) 评论(0) 推荐(0)

[导入]php 安全基础第七章验证与授权密码嗅探

摘要： 7.2. 密码嗅探尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。使用SSL可以有效地防止HTTP请求和回应不被暴露。对任何使用https方案的资源的请求可以防止密码嗅探。最好的方法是一直使用SSL来发送验证信息，同时你可能还想用SSL来传送所有的包含会话标识的请求以防止会话劫持。为防止用户验证信息不... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(160) 评论(0) 推荐(0)

[导入]php 安全基础第七章验证与授权永久登录

摘要： 7.4. 永久登录永久登录指的是在浏览器会话间进行持续验证的机制。换句话说，今天已登录的用户明天依然是处于登录状态，即使在多次访问之间的用户会话过期的情况下也是这样。永久登录的存在降低了你的验证机制的安全性，但它增加了可用性。不是在用户每次访问时麻烦用户进行身份验证，而是提供了记住登录的选择。图7-2. 攻击者通过重播用户的cookie进行未授权访问据我观察，最常见的有... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(260) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机源码暴露

摘要： 8.1. 源码暴露你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。通过在你的源码所在的主机上运行上面脚本，攻击者可以通过把file的值指定为完整的路径和文件名来使WEB服务器读取并显示任何文件。例如，假定... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(125) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机

摘要：在共享主机环境中达到高级别的安全是不可能的。可是，通过小心的规划，你能避免一些常见的错误并防止一些最常用的攻击手段。虽然有些方法需要你的主机提供商提供协助，但也有一些其他的你自己就能做到的方法。本章涉及伴随共享主机而产生的风险。尽管同样的安全措施可以用于防止很多攻击手段，但为了认识到问题的范围，多看一些范例是很有用的。由于本书的焦点是应用的安全性而不是架构的安全性，我不会讨论加强服务器... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(118) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机会话注入

摘要： 8.3. 会话注入一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单： read()) { if (substr($filename, 0, 5) == 'sess... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(120) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机会话数据暴露

摘要： 8.2. 会话数据暴露当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取： read()) { if (subst... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(144) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机安全模式

摘要： 8.5. 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(153) 评论(0) 推荐(0)

[导入]php 安全基础第八章共享主机文件系统浏览

摘要： 8.4. 文件系统浏览除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例： read()) { $size = filesize("$dir$filename"); if (is_dir("$dir$filenam... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(104) 评论(0) 推荐(0)

[导入]php 安全基础附录 A. 配置选项

摘要：尽管本书的焦点是在于应用的安全性，但有一些配置选项是任何关心安全的开发者必需熟悉的。PHP的配置会影响你所写代码的行为以及你使用的技巧，必要时你需要稍稍负责一下应用程序以外的东西。 PHP的配置主要由一个名为php.ini的文件所指定。该文件包含很多配置选项，每一项都会对PHP产生非常特定的影响。如果该文件不存在，或者该文件中的某选项不存在，则会使用默认值。如果你不知道php.ini文件... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(108) 评论(0) 推荐(0)

[导入]php 安全基础附录B. 函数

摘要：附录B. 函数在我写作本书的时候，http://php.net/quickref.php列出了共3917个函数，其中包括一些类似函数的语法结构，在此我不准备把它们从函数中区分开来，而是把它作为函数看待。由于函数数量很大，一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险（安全）度及我本人的经验。对于每一个列出的函... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(146) 评论(0) 推荐(0)

[导入]php 安全基础附录C. 加密

摘要：附录C. 加密作为一本相关安全方面的书，通常加密是需要提及的话题。我之所以在本书的主体部分忽略了加密问题，是因为它的用途是狭窄的，而开发者应从大处着眼来考虑安全问题。过分依赖于加密常常会混淆问题的根源。尽管加密本身是有效的，但是进行加密并不会神奇地提高一个应用的安全性。一个PHP开发人员应主要熟悉以下的加密方式： l 对称加密 l 非对称加密（公钥） l... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(137) 评论(0) 推荐(0)

[导入]supesite 6.0/x-space 4.0 安装问题汇总

摘要：安装supesite必备： 1.bbs必需安装 bbs必需要能够成功访问，否则你在执行install.php时候，即使你配置好了数据库的一些属性，但是点击按钮的话，只是会告诉你配置ok，而不会有任何提示；其实如果你bbs能访问的话，添加的的数据库的属性如果不对的话，是应该有提示的； 2.Zend Optimizer zend不安装的话，是会报编码错误，就是二进... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(120) 评论(0) 推荐(0)

[导入]Linux 安装详解

摘要： Linux 安装详解目标:[linux安装详解，具体安装请看演示操作] 制作启动盘: dd /dev/fd0 cat /mnt/cdrom/images/bootdisk.img >/dev/fd0 主要安装过程: 硬件兼容性列表: http://hardware.redhat.com/hcl 安装模式选择: boot:linux text TUI linux dd 需要驱动软盘 lin... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(149) 评论(0) 推荐(0)

[导入]VI常用实用命令学习

摘要：目标:[通过此练习学习通够利用VI编辑器，对系统配置文件进行修改或编写简单的脚本程序] 命令行或命令模式:在最后一行没有显示--INSERT--或--REPLACE--字样的时候。 #：是指常用的命令一般模式：光标移动 h 或 -> 光标向左移动一个字符 ------------------------------------------------------------ l 或... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(287) 评论(0) 推荐(0)

[导入]Linux入门命令篇(简训)

摘要：目标：[通过此练习能对linux基本命令熟悉，能够进行简单系统管理相关工作，更详细的指令说明，请参照man page] 1.# 表示权限用户(如:root),$ 表示普通用户开机提示:Login:输入用户名 password:输入口令用户是系统注册用户成功登陆后，可以进入相应的用户环境. 退出当前shell,输入:exit 2.useradd netseek 添加一个net... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(168) 评论(0) 推荐(0)

[导入]MySQL常用操作命令学习

摘要：目标:[通过此学习练习能够利用rpm包方式安装MySQL数据库，能够对MySQL数据库进行管理授权，备份等技术.] 纲要：一，连接MySQL 二，MySQL管理与授权三，数据库简单操作四, 数据库备份五，后记一，安装连接MySQL 先查看mysql是否安装: rpm -qa|grep mysql -i (我用的是rpm包方式安装，查看是否安装... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(121) 评论(0) 推荐(0)

[导入]一种保护眼睛的好方法：

摘要：一种保护眼睛的好方法：桌面->右键->属性->外观->高级－>项目选择（窗口）、颜色（L）选择（其它）将色调改为：８５。饱和度：１２３。亮度：２０５－>添加到自定义颜色－>在自定义颜色选定点确定－>确定这样所有的文档都不再是刺眼的白底黑字，而是非常柔和的豆沙绿色，这个色调是眼科专家配置的，长时间使用会很有效的缓解眼睛疲劳保护眼睛别忘了分享给你的好朋友 [新闻]唐骏出任港澳资讯董事长自称... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(160) 评论(0) 推荐(0)

[导入]python 资源

摘要：最近在学习python，下面列出了一些学习的资源： 1.下载与安装 python的安装与使用一样非常简单．python目前的最新发布版是2.4.2，可以去python的网站下载，也可以点击此链接直接下载 windows 下的 msi 安装文件．安装时可以选择安装目录和组件，一般默认就可以了．安装好后，在windows下可以直接在＂开始＂菜单的程序组里找到新建的python组，里... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(172) 评论(0) 推荐(0)

[导入][Python]MySQLdb for Python使用指南/Python的数据库操作

摘要：网站就是要和数据库进行交互,否则什么都不用做了...今天我们来看一个叫MySQLdb的库,这个用... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(187) 评论(0) 推荐(0)

[导入]python 连接mysql

摘要： Python连接MySQL 闲话少说，看代码： #!/usr/bin/env python # -*-coding:UTF-8-*- #这一句告诉python用UTF-8编码 #==================================... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(169) 评论(0) 推荐(0)

[导入]python 连接mysql

摘要： Python连接MySQL 闲话少说，看代码： #!/usr/bin/env python # -*-coding:UTF-8-*- #这一句告诉python用UTF-8编码 #==================================... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(297) 评论(0) 推荐(0)

[导入]获取表单所有元素的类型或者属性或者是value

摘要：今天一同事问我怎样获取表单下的所有元素；想了一下，大概是这样；测试结果文本框1：文本框2：文本框3：文本框4：文本框5： [新闻]商业周刊：诺基亚Symbian免费开放帮了Google文章来源:http://www.cnblogs.com/czh-liyu/archive/2008/04/14... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(155) 评论(0) 推荐(0)

[导入]用python和karrigell做网站

摘要：从今天起,和大家一起学习用python/karrigell做网站. 对于能搜到这篇文章的兄弟,一定是对karrigell是什么有大致的了解了,但是如果不知道也没关系.这个单词虽然很复杂,而且金山词霸不知道该怎么解释,但实际上的意思却很简单. karrigell,一个支持用python开发web程序的框架,说的再明白一些,就是一个可以解释python脚本的web服务器.如果你用 python写了一个... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(220) 评论(0) 推荐(0)

[导入]Rockety的 Karrigell 使用体验

摘要： Rockety的 Karrigell 使用体验 1. Karrigell 1.1. 配置文件配置选项在配置文件中设定。默认为服务器目录中的Karrigell.ini。你可以在命令行把它设为其它的文件。配置文件分为几个部分： 1.1.1. [Directories] root 设置root选项为根目录的完整路径，你从那里发布文档。初始安装这一项没有设定，默认为服务器目录，即... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(225) 评论(0) 推荐(0)

[导入]python 数据库模块

摘要：引用：http://wiki.woodpecker.org.cn/moin/DatabaseModules Python 数据库接口模块::-- swordsp [2007-01-16 13:36:01] 目录专用数据库连接模块 MySQL SQLite PostgreSQL Oracle ... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(360) 评论(0) 推荐(0)

[导入]python 模板

摘要： 4ZPyUG通用文章模板 AideTemplate CC厅专用文章模板 CPUG会课报名表模板 CPUG会课通知模板 ... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(191) 评论(0) 推荐(0)

[导入]python+gadfly 我的测试程序

摘要：在安装gadfly的时候，虽然看了安装文件，但还是感觉无从下手，于是就直接运行了setup.py ,然后把gadfly文件夹直接复制到了Karrigell-2.4.0/database/目录下竟然就能用了，呵呵！！！心情不错！！！ import gadfly cx = gadfly.gadfly() cx.startup( "persons","C:\/\/Karri... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(153) 评论(0) 推荐(0)

[导入]深入 Python :Dive Into Python 中文版

摘要：今天看了一下这个网站的内容比较易懂，感觉不错！ http://www.woodpecker.org.cn/diveintopython/index.html 深入 Python :Dive Into Python 中文版 Python 从新手到专家 [Dip_5.4b_CPyUG_R... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(237) 评论(0) 推荐(0)

[导入]extjs 学习中

摘要：首先找了个js得开发工具：Komodo Edit 但是安装了好多次都没有出现提示，均告失败！今天再次鼓起勇气安装试试：首先安装Komodo-Edit-4.3.2-1263; 成功！然后：下载extjs_api_catalogs-2.0.2-ko.xpi ； http:... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(181) 评论(0) 推荐(0)

[导入]extjs 教程

摘要：开发工具整好了，现在顺便找了个教程，不知道怎样，反正我还是新手，先看看吧，呵呵！引用：http://www.easyjf.com/blog/html/20080217/1146889.html [新闻]世界最大对撞机即将启动将重现宇宙诞生时形态文章来源:http://www.cnblogs.com/czh-liyu/archive/2008/05/23/1205752.html 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(191) 评论(0) 推荐(0)

[导入]ext 资源收集

摘要： ExtJs 2.0+FleaPHP 留言板系统演示： http://www.extshow.com/sysdemo/js/extbook/ EXT实战： http://www.extshow.com/bbs/ php开源项目：http://www.coderhome.net/ PHP代码教程 - 通过代码学编程 http://www.coderhome.net/book/php/ 《... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(150) 评论(0) 推荐(0)

[导入]extjs 教程

posted @ 2008-07-01 16:58 xiaolajiao 阅读(132) 评论(0) 推荐(0)

[导入]php 和 extjs 想结合得开发

摘要：在学习之前看了一下，extjs和Fleaphp开发架构组合进行开发，所以现在把Fleaphp得网站资源给大家列出来，仅供大家参考： http://www.fleaphp.org/ [新闻]世界最大对撞机即将启动将重现宇宙诞生时形态文章来源:http://www.cnblogs.com/czh-liyu/archive/2008/05/23/1205799.html 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(321) 评论(0) 推荐(0)

[导入]安装vsftpd服务器

摘要：安装vsftpd服务器 vsftpd是目前Linux最好的FTP服务器工具之一，其中的vs就是“Very Secure”(很安全)的缩写，可见它的最大优点就是安全，除此之外，它还具有体积小，可定制强，效率高的优点。检查vsftpd是否已经安装，要是结果显示为类似的vsftpd-2.0.1-5.EL4.5，说明已经安装： [root@CentOS4 ~]# rpm -qa | grep vs... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(117) 评论(0) 推荐(0)

[导入]Linux学习笔记14--架设Apache http服务器

摘要：图形环境下单击“Applications → System Settings → Add/Remove Application”菜单项，在Server下找的"Web Server"选项，并选中，然后点Update按钮，按提示安装。如图1-2：图1：图2：安装前需要把加载Linux系统安装光盘。如图3：图3：安装好Apache服务器，可以在命令窗口输入命令来启动Apache服... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(240) 评论(0) 推荐(0)

[导入]40个迹象表明你还是PHP菜鸟

摘要： 40个迹象表明你还是PHP菜鸟我愿意把本文归入我的“编程糗事”系列。尽管在正规大学课程中，接触到软件工程、企业级软件架构和数据库设计，但我还是时不时地体会到下述事实带给我的“罪恶”感，当然，都是我的主观感受，并且面向Eclipse：你是PHP菜鸟，如果你： 1. 不会利用如phpDoc这样的工具来恰当地注释你的代码 2. 对优秀的集成开发环境如Zend Studio或Eclipse PDT视而... 阅读全文

posted @ 2008-07-01 16:58 xiaolajiao 阅读(148) 评论(0) 推荐(0)

[导入]ext tutorial

摘要：目录说在前头的 1. 闪烁吧！看看extjs那些美丽的例子。 1.1. 一切从extjs发布包开始 1.2. 看看ext-1.1.1的文档 1.3. 看看ext-2.0的文档 1.4. 为什么有的例子必须放在服务器上才能看到效果？ 1.5. 为什么自己按照例子写的代码，显示出来总找不到图片 1.6. 我们还需要什么？ 1.7. 入门之前，都看helloworld。 1.7.1. 直接使用下... 阅读全文

posted @ 2008-07-01 16:57 xiaolajiao 阅读(261) 评论(0) 推荐(0)

[导入]GB2312 字符集和编码说明

摘要：原文：http://www.cnblogs.com/meil/archive/2007/01/31/635871.html GB2312 字符集（http://www.herongyang.com） GB2312 是汉字字符集和编码的代号，中文全称为“信息交换用汉字编码字符集”，由中华人民共和国国家标准总局发布，一九八一年五月一日实施。GB 是“国标” 二字的汉语拼音缩写。 GB2312... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(263) 评论(0) 推荐(0)

[导入]如何理解Return的返回值？

摘要：如何理解Return的返回值？问题：在创建和录制脚本的时候，发现在脚本vuser_init、Action、vuser_end三部分，都会有一条“return 0;”语句，那么我们平时在编写脚本时如何应用return语句，return不同的返回值又有什么含义呢？问题解答： Return标识一个过程的结束，在LoadRunner 中用return 不同的返回值根据脚本不同的返回值，表示脚本... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(127) 评论(0) 推荐(0)

[导入]强人教你吃自助火锅(转载）

摘要：【以下文字转载自 Food 讨论区】自助火锅是对火锅爱好者的公然挑衅。交几十零八块钱，随便你吃，凡是别的店里有的我这里都有，凡是你想吃的你都可以随意，这种形式一上来就搞得很嚣张。往往有禁不起诱惑的同志拔腿就往里面走，以为捡到了天大的便宜，直到吃完了开始剔牙时才觉出不对来：好象根本没吃什么啊？想吃好还不花大价钱，我们就应该修练。其实吃也是一种学问。下面就来谈谈我对自助火锅的一些感受... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(133) 评论(0) 推荐(0)

[导入]量体裁衣性能测试在企业中的应用（之一）[原创]

摘要：一个估计有百万用户的门户网站代码编写完成了。进行功能测试，运行效果良好，项目组为此欢呼雀跃。在产品的演示会上，风险投资商提出了一个问题－“咱们这个网站能支持多少用户同时在线啊？”。整个会场寂静，一会儿，项目经理说：“我们还没有进行这方面的测试。”会场哗然…… 性能测试介绍只进行功能测试，而不进行性能测试，对一个拥有百万用户的门户网站来说，无疑是一个天大的笑话。一个好的网站（软件）应该是性能稳... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(122) 评论(0) 推荐(0)

[导入]40道题预测你能活多久

摘要： 40道题预测你能活多久 http://www.sina.com.cn 2007年12月28日08:26 健康时报寿命计算器 (根据国内情况略作修改) Perls把男性的预期寿命设定为86岁，女性则为89岁，随着每个问题的回答，数字会相应加减，最后得到答案。如果你长寿，恭喜你，证明你拥有健康的生活习惯，否则，赶快把烟酒戒了，出去锻炼吧！ 1.你已婚。(+3岁) 点评：婚姻... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(102) 评论(0) 推荐(0)

[导入]短小笑话

摘要：校长的讲话从前一个校长当着全校同学的面做报告~正准备说~突然一阵风刮来~把稿子全吹落在地~校长说我的话讲完了…… 酷似唐僧的老师高中有一老师姓江，酷似罗家英(演大话西游唐僧的)，我去问他问题，脱口而出：“唐老师，这题……” 蚂蚁怎么说？小明上完厕所回到教室跟老师说：“厕所有好多蚂蚁。” 老师忽然想到蚂蚁的英文ant这个单词，于是测试小明：“蚂蚁怎么说？... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(361) 评论(0) 推荐(0)

[导入]写段QTP脚本与大家一起分享

摘要： Dim b,c ic=datatable.GetSheet("Action1").GetRowCount For i=1 to ic Browser("新浪邮箱").Page("新浪邮箱").WebEdit("u").Set DataTable("user", dtLocalSheet) Browser("新浪邮箱").Page("新浪邮箱").WebEdit("psw").Set Data... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(131) 评论(0) 推荐(0)

[导入]团队管理101招〔转载〕

摘要：转自：http://info.china.alibaba.com/news/detail/v5003013-d5382694.html 团队管理101招时间：2004-09-01 07:00 来源：管理社区文字选择：大中小不论你是单一团队的领导者还是多个团队的管理人，团队管理工作都是你职权范围内一个重要的组成部分。在今日，集多重技术于一身的工作方法已逐渐取代阶层... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(141) 评论(0) 推荐(0)

[导入]我讨厌测试的10件事〔转载〕

摘要：只有注册用户登录后才能阅读该文。阅读全文[新闻]唐骏出任港澳资讯董事长自称不会离开IT业文章来源:http://www.cnblogs.com/tester2test/archive/2008/04/15/1155107.html 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(102) 评论(0) 推荐(0)

[导入]WINRAR 命令行语法[转载]

摘要： WINRAR 命令行语法 [ 2006-10-13 23:33:44 | 作者: 碳酸氢钠 ] Font Size: Large | Medium | Small 语法:RAR [-] [] [] 命令行选项(命令及开关)提供 RAR 创建及管理控制压缩包的控制。命令是一个字串(或单一字母)，命令 RAR 运行相对的操作。开关则设计来做修改RAR 运行的操作。其他的参数则为压缩包名称及要... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(152) 评论(0) 推荐(0)

[导入]>可以在网上和书店买到了

摘要：有很多朋友和学员对这本书已经期待很久了，今天可以幸福的告诉大家这本书，您可以在China-pub上订购了（订购的链接：http://www.china-pub.com/39876），也可以在书店买到喽。下面是专业人事的书评内容： LoadRunner是性能测试领域中应用较为普遍的商业测试工具，具有强大的功能，也比较容易入门。但大部分LoadRunner的初学者在掌握了简单的录制/回放... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(103) 评论(0) 推荐(0)

[导入]LoadRunner特殊函数应用注意事项

摘要：网上订购地址： http://www.china-pub.com/39876 转载请注明：作者　及其　原文链接特殊函数应用注意事项在进行测试脚本编写时可能遇到一些问题，函数使用后没有按照我们预先的想法执行，而影响结果的正确性。我在做一个实际测试的项目中，有这样的一个案例：一个进销存管理系统，要测试进货总额计算是否正确，已知进货商品名称、数量和单价，请参见下表： ... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(153) 评论(0) 推荐(0)

[导入]一种特殊的数据库性能测试方法

摘要：网上订购地址： http://www.china-pub.com/39876 转载请注明：作者　及其　原文链接第4章　应用实例讲解 4.1 一种特殊的数据库性能测试方法很多同志在进行数据方面性能测试时束手无策，前面在第二章的第二节我们已经介绍了如何应用ODBC协议录制LoadRunner 8.0自身带的“Flights-ODBC_Access”例子。这里作者为您提供另一种简便的方... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(129) 评论(0) 推荐(0)

[导入]保护您的IE浏览器安全

摘要：除了安装使用最高版本的IE，并打上所有IE补丁外，我们还可以从以下方面保护IE的安全性。 1、安全级别设定如果你想屏蔽 Cookie 与 ActiveX 控件功能，可以很容易地通过 IE 的安全级别设定功能加以实现。如图一：图一 IE 的安全机制共分为高，中，中低，低四个级别，分别对应着不同的网络功能。高级是最安全的浏览方式，但功能最少，而且由于禁用... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(131) 评论(0) 推荐(0)

[导入]Java开源框架集[转载]

摘要： Java开源框架集原文：http://blog.myspace.cn/1305035574/archive/2008/04/03/400694243.aspx Spring Framework 【Java开源 J2EE框架】 Spring是一个解决了许多在J2EE开发中常见的问题的强大框架。 Spring提供了管理业务对象的一致方法并且鼓励了注入对接口编程而不是对类编程的良好习惯。... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(206) 评论(0) 推荐(0)

[导入]Zee书评：对于涌的《软件性能测试与Load Runner实战》的个人看法

摘要：书评：对于涌的《软件性能测试与Load Runner实战》的个人看法关于现在的软件性能测试这一块，我也仅发表自己的看法。绝不代表大部分的行业人或者以为自己代表大部分的行业人来发言。性能测试当前的市场被很多人看做是测试行业中级别比较高的测试（很多人认为的级别高的还包括：没有写过代码的测试人员一直很发怵的白盒测试。我们这里不谈白盒。）。我们可以看到在有些培训的课程安排中，性能测试都是做为重头戏... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(122) 评论(0) 推荐(0)

[导入]Windows xp 控制台命令一览表〔转载〕

摘要：开始→运行→输入的命令集锦 gpedit.msc－－－－－--------------------组策略 sndrec32－－－－－－－------------------录音机 nslookup－－－－－－－------------------ip地址侦测器 explorer－－－－－－－------------------打开资源管理器 logoff－－－－－－－－---------... 阅读全文

posted @ 2008-07-01 16:03 xiaolajiao 阅读(170) 评论(0) 推荐(0)

[导入]国人当自强，Linux内核开发人员大全

摘要：请大家仔细看一看，有多少中国兄弟。。。。。。 [新闻]CBS收购CNET Networks交易完成文章来源:http://www.cnblogs.com/chu888chu888/archive/2008/06/27/1231193.html 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(176) 评论(0) 推荐(0)

[导入]简简单单学习ASP.NET之一

摘要：摘要: v":* {behavior:url(#default#VML);}o":* {behavior:url(#default#VML);}w":* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);}Normal07.8 磅02falsefalsefalseEN-USZH-CNX-NONEst1":*{behavi... 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(98) 评论(0) 推荐(0)

[导入]简简单单学习ASP.NET之二

posted @ 2008-07-01 14:28 xiaolajiao 阅读(91) 评论(0) 推荐(0)

[导入]简简单单学习ASP.NET之三

posted @ 2008-07-01 14:28 xiaolajiao 阅读(80) 评论(0) 推荐(0)

[导入]简简单单学习ASP.NET之四

posted @ 2008-07-01 14:28 xiaolajiao 阅读(104) 评论(0) 推荐(0)

[导入]非常清凉简洁的图片演示风格->>JavaScript实现

摘要：摘要: 大家经常在一些项目中使用产品图片演示，使用的最多的也许就是JQuery的插件了，今天我也上传一个我经常使用的产品演示插件，写的非常简洁很实用的，希望大家喜欢，以下是产品的Demo截图与Demo文件下载地址：下载地址：http://www.cnblogs.com/Files/chu888chu888/CoolScript.rarCode highlighting produced by A... 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(116) 评论(0) 推荐(0)

[导入]项目管理必读之书－》人月神话

摘要：下载地址：http://www.cnblogs.com/Files/chu888chu888/%E4%BA%BA%E6%9C%88%E7%A5%9E%E8%AF%9D.rar [新闻]AMD推出下一代笔记本电脑平台Puma 称比Intel性能高三倍文章来源:http://www.cnblogs.com/chu888chu888/archive/2008/06/30/1232539.html 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(135) 评论(0) 推荐(0)

[导入]关爱年青一代程序员的人生

摘要：随着中国软件外包产业红火的发展，越来越多的软件公司步入了年青化，朝气蓬勃的年青人给公司给开发项目组带来了热情带来了希望，呵呵，先别着急高兴，同时他们也带来了Bug、也带来了项目的混乱，软件开发这一行再也不是我们当年那种牛得不能再牛的行业了。首先我们先来谈一谈公司为什么要年青化？现在大部分的软件外包企业主要以做软件外包为生，大家都应该清楚国内项目、欧美项目、对日项目它们之间的含金量。随着... 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(130) 评论(0) 推荐(0)

[导入]越减越妙，合理的用户界面体验

摘要：一日偶得一洋鬼子做的用户体验演化过程，感觉很有体会。俗话一图胜万语，请各位看官看下图 [新闻]阿里巴巴挖人升级电子商务平台文章来源:http://www.cnblogs.com/chu888chu888/archive/2008/07/01/1232827.html 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(94) 评论(0) 推荐(0)

[导入]盗版阿里妈妈之随想

摘要：摘要: 由于本人的博客申请了阿里妈妈的广告栏，所以有的时候经常上去看看，由于这些年来的职业习惯养成了我只要上一个网站都要习惯性的打看一个网页源程序看看，由于今天上午比较轻闲所以就打算盗版一下阿里妈妈的登录页面，不成想，阿里妈妈的登陆页面里面用到了一个我非常喜欢的CSS技巧，所以也就引出了这一篇真心盗版阿里妈妈了。首先让我们先打开阿里妈妈的登录页面看一下：在上面重点的划框的地方就是我们今天要盗版... 阅读全文

posted @ 2008-07-01 14:28 xiaolajiao 阅读(208) 评论(0) 推荐(0)

[导入]解读 C# 中的正则表达式

摘要：多少年来，许多的编程语言和工具都包含对正则表达式的支持，.NET基础类库中包含有一个名字空间和一系列可以充分发挥规则表达式威力的类，而且它们也都与未来的Perl 5中的规则表达式兼容。此外，regexp类还能够完成一些其他的功能，例如从右至左的结合模式和表达式的编辑等。在这篇文章中，我将简要地介绍System.Text.RegularExpression中的类和方法、一些字符串... 阅读全文

posted @ 2008-07-01 12:49 xiaolajiao 阅读(216) 评论(0) 推荐(0)

[导入]C++多线程编程，既是难点又是重点

摘要：一个进程通常定义为程序的一个实例。在Win32中，进程占据4GB的地址空间。与它们在MS-DOS和16位Windows操作系统中不同， Win32进程是没有活力的。这就是说，一个Win32进程并不执行什么指令，它只是占据着4GB的地址空间，此空间中有应用程序EXE文件的代码和数据。EXE需要的任意DLL也将它们的代码和数据装入到进程的地址空间。除了地址空间，进程还占有某些资源，比如文件、动态内... 阅读全文

posted @ 2008-07-01 12:49 xiaolajiao 阅读(195) 评论(0) 推荐(0)

[导入]创建基于ASP.NET的SMTP邮件系统

摘要：摘要: 您可能习惯了在ASP程序中使用JMAIL组件收发邮件，Asp.net在System.Web.Mail名称空间中有一个发送email的内建类，但这仅是cdosys的一个假象。开发者能使用一个替代的它smtp邮件服务。在这篇文章里面，我将会展示如何创建一个用于asp.net的功能齐全的smtp邮件服务。阅读全文[新闻]阿里巴巴挖人升级电子商务平台文章来源:http://www.cnblog... 阅读全文

posted @ 2008-07-01 12:49 xiaolajiao 阅读(156) 评论(0) 推荐(0)

[导入]Asp.Net 学习资源列表

摘要：名称：快速入门地址：http://chs.gotdotnet.com/quickstart/ 描述：本站点是微软.NET技术的快速入门网站，我们不必再安装.NET Framework中的快速入门示例程序，直接在网上查看此示例即看。名称：微软官方.NET指导站点地址：http://www.gotdotnet.com/ 描述：上面的站点是本站的一个子站点，本站点提供微软.NET官方信息，并... 阅读全文

posted @ 2008-07-01 12:49 xiaolajiao 阅读(174) 评论(0) 推荐(0)

如何有效的使用C#读取文件

摘要：阅读全文

posted @ 2008-07-01 12:42 xiaolajiao 阅读(93) 评论(0) 推荐(0)

[导入]初试Silverlight1.1中的事件处理

摘要：摘要: Silverlight1.1事件的处理阅读全文[新闻]优酷网获4000万美元投资来自原有四家投资方文章来源:http://www.cnblogs.com/gyche/archive/2008/01/30/1059276.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(115) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第六章）：加载和卸载实例

摘要：摘要: 学习完本章，你将掌握： 1.理解为什么要工作流实例卸载和重新加载及其时机 2.理解工作流实例为什么要持久化及其时机 3.搭建SQL Server 2005，使其为WF和工作流持久化提供支持 4.使用SqlWorkflowPersistenceService服务 5.在你的工作流代码中进行实例的加载和卸载 6.使持久化服务能自动地加载工作流实例及卸载空闲中的工作流实例阅读全文[新闻]澳洲... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(148) 评论(0) 推荐(0)

[导入]ASP.NET2.0中Tabs的简单实现

摘要：摘要: ASP.NET2.0中Tabs的简单实现阅读全文[新闻]“Wintel”联盟已名存实亡文章来源:http://www.cnblogs.com/gyche/archive/2007/10/23/GYChe.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(131) 评论(0) 推荐(0)

[导入]一个封装了在Ajax下弹出Alert、showModelessDialog、showModalDialog窗口的类

摘要：摘要: 使用该类可方便地在AJAX下弹出一些常用的窗口阅读全文[新闻]微软正式停止售卖Windows XP文章来源:http://www.cnblogs.com/gyche/archive/2007/10/30/943492.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(204) 评论(0) 推荐(0)

[导入]一个能设置验证信息样式的WebTextBox基本验证复合控件

摘要：摘要: 前些日子看见有人写了一个WebTextBox基本验证复合控件，感觉挺好用，唯一不足是不能方便地设置验证失败时显示的信息的样式。本人于是又对该复合控件进行了重写，对其添加了更多验证方式的选择，并能方便地对验证失败时显示的信息样式进行控制。阅读全文[新闻]《星际争霸2》、《巫妖王之怒》最新截图文章来源:http://www.cnblogs.com/gyche/archive/2007/12... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(142) 评论(0) 推荐(0)

[导入]关于ASP.NET开发过程中引入设计模式的困惑

摘要：摘要: 不知道是因为Microsoft的东西太好用了，使我们压根就不用考虑设计模式的应用还是因为WEB开发根本就不用那些设计模式？ASP.NET开发中能否引入一些设计模式？阅读全文[新闻]浏览器内存占用测试 Firefox 3胜出文章来源:http://www.cnblogs.com/gyche/archive/2008/01/03/1024964.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(110) 评论(0) 推荐(0)

[导入]使用强类型DataSet创建高效的数据访问层：存储过程输出参数的使用

摘要：摘要: 在强类型Dataset中使用存储过程输出参数，可获取复杂的存储过程的执行结果，在一次访问数据库时就可完成尽可能多的工作，提高程序访问数据库操作的效率和性能。阅读全文[新闻]"时代"评盖茨:PC时代的天才互联网时代的白痴文章来源:http://www.cnblogs.com/gyche/archive/2008/02/13/1065143.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(124) 评论(0) 推荐(0)

摘要：摘要: 使用过Ext的朋友都体会过该JavaScript库的强大，但该库的学习门槛较高。现在有了一个封装了Ext库的Asp.net 服务器控件，当前有二个版本，分别支持.NET2.0和.NET3.5，我试用的是.NET3.5 版本，内包含ScriptManager、ScriptContainer、HtmlEditor、Panel、DataPicker、HiddenField、RadioButton... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(319) 评论(0) 推荐(0)

[导入]关系型数据库与面向对象开发之间的矛盾：学习LINQ有感

摘要：摘要: 因为数据库是关系型的，而不是面向对象的，这造成了在数据访问层中很难运用一些面向对象思想（如设计模式，设计模式用得最多的地方是在业务逻辑层）来提高可扩展性、可维护性和灵活性，所有个人觉得一个面向对象数据库的问世对于如今面向对象的时代绝对是一个革命性的成果，也必将颠覆以往的开发模式。LINQ很好很强大，但微软为什么不直接开发一个面向对象的数据库，就像使用LINQ来访问、操作数据库而不像现在这样... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(157) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第三章）：workflow实例

摘要：摘要: 学习完本章，你将掌握： 1.使用不带参数和带参数二种方式初始化一个workflow实例 2.测定你运行中的workflow实例的状况 3.停止workflow实例 4.确定你的workflow空闲或终止的原因阅读全文[新闻]《Diablo III》首席设计师访谈文章来源:http://www.cnblogs.com/gyche/archive/2008/04/01/1121935.ht... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(92) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第四章）：活动及workflow类型介绍

摘要：摘要: 学习完本章，你将掌握： 1.workflow活动是怎样形成的 2.顺序工作流和状态机工作流之间的区别 3.创建一个顺序工作流 4.创建一个状态机工作流阅读全文[新闻]百度偕诺基亚推移动搜索业务文章来源:http://www.cnblogs.com/gyche/archive/2008/04/16/1129566.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(134) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第五章）：workflow跟踪

摘要：摘要: 学习完本章，你将掌握： 1.workflow的可选服务 2.创建一个事件跟踪数据库 3.激活事件跟踪服务 4.创建一个自定义跟踪 5.查看你的workflow的跟踪信息阅读全文[新闻]唐骏出任港澳资讯董事长自称不会离开IT业文章来源:http://www.cnblogs.com/gyche/archive/2008/04/25/1155050.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(109) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第七章）：基本活动的操作

摘要：摘要: 学习完本章，你将掌握： 1.知道怎样使用Sequence活动 2.知道怎样使用Code活动 3.知道在工作流中怎样抛出异常并对其进行处理 4.知道如何在代码中暂停和终止你的工作流实例阅读全文[新闻]商业周刊：诺基亚Symbian免费开放帮了Google文章来源:http://www.cnblogs.com/gyche/archive/2008/05... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(116) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第八章）：调用外部方法及工作流

摘要：摘要: 学习完本章，你将掌握： 1.创建并调用你的工作流外部的本地数据服务 2.理解怎样使用接口来为宿主进程和你的工作流之间进行通信。 3.使用设计的外部方法在你的工作流和宿主应用程序之间传输数据。 4.在一个正执行的工作流中调用其它工作流阅读全文[新闻]CBS收购CNET Networks交易完成文章来源:http://www.cnblogs.com/gyche/archive/2008/0... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(95) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第二章）：workflow运行时

摘要：摘要: 学习完本章后，你将掌握： 1.在你的应用程序中使用workflow 2.理解“WorkflowRuntime”对象的的基本功能 3.知道如何启动和停止workflow运行时 4.能够使用各种workflow运行时的相关事件阅读全文[新闻]AMD推出下一代笔记本电脑平台Puma 称比Intel性能高三倍文章来源:http://www.cnblogs.com/gyche/archive/2... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(137) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第一章）：WF简介

摘要：摘要: WINDOWS WORKFLOW FOUNDATION Step by Step翻译（一）：创建你的第一个workflow应用程序阅读全文[新闻]AMD推出下一代笔记本电脑平台Puma 称比Intel性能高三倍文章来源:http://www.cnblogs.com/gyche/archive/2008/06/17/1112147.html 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(167) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第九章）：逻辑流活动

摘要：摘要: 学习完本章，你将掌握： 1.学会怎样使用IfElse活动来执行条件表达式 2.学会怎样使用While活动来执行循环 3.理解Replicator活动是怎样来模拟for循环的，以及它的使用方法。阅读全文[新闻]AMD推出下一代笔记本电脑平台Puma 称比Intel性能高三倍文章来源:http://www.cnblogs.com/gyche/archive/2008/06/17/12141... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(109) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第十章）：事件活动

摘要：摘要: 学习完本章，你将掌握： 1.使用HandleExtenalEvent活动创建特定的事件处理程序 2.在你的工作流中使用Delay活动 3.在你的工作流中使用EventDriven活动 4.在你的工作流中使用Listen活动 5.理解EventHandlingScope活动在活动并发执行的情况下是怎样监听事件的阅读全文[新闻]阿里巴巴挖人升级电子商务平台文章来源:http://www.c... 阅读全文

posted @ 2008-07-01 11:51 xiaolajiao 阅读(121) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第十章）：事件活动

摘要：阅读全文

posted @ 2008-07-01 08:39 xiaolajiao 阅读(48) 评论(0) 推荐(0)

[导入]【翻译】WF从入门到精通（第十章）：事件活动

摘要：阅读全文

posted @ 2008-07-01 08:39 xiaolajiao 阅读(28) 评论(0) 推荐(0)

雪的博客 .NET
博客园首页新随笔联系订阅管理

2008年7月1日

公告