跳至主要内容

博文

沁园春 买票

 沁园春 买票      春节又到,    中华大地,    有钱飞机,    没钱站票。    望车站内外   大包小包。   大河上下,   民工滔滔。   早起晚睡,   达旦通宵,   欲与票贩试比高。 须钞票。   看人山人海,   一票难保。   车票如此难买,   引无数英雄竟折腰。   昔秦皇汉武,   见此遁逃;   唐宗宋祖,   更是没招!   一代天骄,   成吉思汗,   只好骑马往回跑。 咋地了?    只因排了队,买不著票 . -- I'm a stone. blog: http://romanticstone.blogspot.com/      http://cscom.bokee.com

通用的asp防注入程序.杜绝SQL注入隐患.提升网站安全

http request有两种:get 和 post .SQL注入通过这两种方式构造SQL表达式来欺骗数据库,以达到非法进入系统的目的。那么我们只要实现http 请求信息过滤就可以判断是是否受到sql注入攻击。从而使系统变得安全起来! get 方式如下: ===============超级无敌分割线========================= <% Dim sql_injdata SQL_injdata = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|xp_cmdshell" SQL_inj = split(SQL_Injdata,"|") If Request.QueryString<>"" Then For Each SQL_Get In Request.QueryString For SQL_Data=0 To Ubound(SQL_inj) If InStr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then Response.Write ("<script language='javascript' type='text/javascript'>alert('对不起!您提交的信息中含有非法字符.');</script>") Response.End() End If Next Next End If ===============超级无敌分割线========================= 这样我们就实现了get 请求的防注入过滤。那么还有PSOT呢?正如你想到的一样,同样是一个循环 PSOT 方式如下: ===============超级无敌分割线========================= <% If Request.For...

最完美的BSP:Blogger支持域名绑定

Blogger 已经支持域名绑定,非FTP方式,原来的XXX.blogspot.com域名将指向你自己的域名。所有的Blog数据仍保存在Blogger服务器上。太完美了。l love u ! Blogge, nice blogger nice google! 步骤:1.Blogger的设置步骤 设置——发布——选择"切换到自定义域",再在"您的域"填上自己的域名即可。 2.自己域名的DNS设置。 在域名申请商的后台管理那里添加一条类型为"CNAME"值为"ghs.google.com"的DNS解析。 域名支持二级域名和目录的方式。 -- I'm a stone. blog: http://freetree.bak.cn      http://cscom.bokee.com

End th 2006

昨晚加班上系统,到2点!今天早上10点起床,11点到公司上班!下午6点过才下班! 再过几个小时就是2007年!过去的时间就像风一样吹过,来不及摆好姿势,下一个动作已经到来。这是多么的可悲呀!突然想起我在卓越网上订的书还没有消息,明天会到?这就是我自己的新年礼物嘛???此时我该怎么做呢!!啊!我的生活呀!这社会真是太TMD不公平,不合理啦!为什么别人举手之劳而我却要为此付出一生的代价呢! 拷~我已经完完全全看透了这个社会的本质!

IT书籍[C#/CSS/JAVASCRIPT]推荐

精通CSS:高级WEB标准: http://www.dearbook.com.cn/book/111272 JavaScript高级程序设计: http://www.dearbook.com.cn/book/110554 C#高级编程(第4版) : http://www.dearbook.com.cn/book/119984 C#入门经典(第3版) : http://www.dearbook.com.cn/book/108132

装机必备免费软件收集

互联网: firefox --不用说,不管是速度还是安全性都是非常棒的,它的插件库更是可 以让你完成几乎任何事情 Google Reader --google的在线RSS阅读器 Tor --安全上网,不能不带"Tor" Gmail --有了它你就可以抛弃邮件客户端了 办公软件: Openoffice --MS Office的杀手 Google Docs --文档的在线协作功能 Google Calendar --google的在线日历软件 压缩软件: 7-zip --它的压缩比例是最高的(由于winrar是收费软件,被排除) 下载: UTorrent --最小巧的bt工具,速度也非常快,最近被bittorrent 收购了 Emule --电驴上的资料很快就可以把你的硬盘撑爆 Soulseek --找歌利器 字典: stardict --开源界最有名的词典软件 Lingoes --新锐,但是大有后来居上之事,它的目标应该是Babylon 输入法: 紫光拼音输入法 --经典的拼音输入法,你肯定听说过! 搜狗输入法 --口碑很好的拼音输入法 图像工具: Gimp --它其实并不亚于PhotoShop FastStone Capture --我截图都是用它完成的,界面很大方 Picasa --Google的图片管理工具 ftp工具: Filezilla --开源的ftp软件 PDF阅读器: Foxit --小巧、实用 安全: ClamWin --免费、开源的杀毒软件 360安全卫士 --基本可以把所有的恶意软件请出去,它还有半年的卡巴斯基赠送 ,大餐啊 IM: Gaim --流行的IM都可以登录 Skype --主要是看中它的语音通话质量 Google Talk --简洁,让人震撼 娱乐: VLC Media Player --基本上什么格式的视频都可以播放 AIRPLAY --下载Podcast的好软件 Foobar --MP3播放器,可定制性很强 套装: Google Pack --集成了一些非常不错的软件,只是在中国下载速度有点慢 PortableApps --全套的绿色软件 一时只能想到这么多了,欢迎大家补充 原始来源: http://kuruan.blogspot.com /2006/12/blog-post_10.html