WWW服务是因特网上最重要的服务之一，提供给客户各种各样的信息资源，而把这种信息资源组织起来的一个很重要的东西就是Html超文本语言，然后经过应用的发展就出现了其他的如UBB等标签但是最终都是以Html代码来实现的。经过研究发现，即使是最安全的安全代码（已经排除了通常所说的Xss漏洞）也无法避免另外一种恼人的攻击方式，配合不严格的程序，可能被人利用产生更大的威胁。 我们就以现在广泛存在于论坛，文章系统，Blog系统等脚本程序中的标签也就是转化后的标签举例来说明这个被忽视的安全问题吧！首先我来谈谈自己对这个标签以及浏览器对这个标签的处理过程。首先看看下面这个UBB代码：，然后通过脚本程序的转换成为了＜img ＞。＜img＞标签 是在当前的页面嵌入一个图片，现在的论坛程序在发帖子以及个人头像那里都有这个功能，当浏览器遇到这个Html标记的时候就会根据src的地…
<% '获取汉字拼音第一字母 Function getPY(char) dim tmp tmp=65536+asc(char) If (tmp >= 45217 and tmp <= 45252) Then getPY = "A" ElseIf (tmp >= 45253 and tmp <= 45760) Then getPY = "B" ElseIf (tmp >= 45761 and tmp <= 46317) Then getPY = "C" ElseIf (tmp >= 46318 and tmp <= 46825) The…
前几天大佛写了“ASP设计模式”，可能有些初学者或者刚刚接触ASP的朋友不一定完全看得明白，偶就整理了一下编写一个ASP类的方法，大部分是从网上找来的。希望对朋友们有帮助。 《ASP设计模式》(作者 我佛山人)： 首先ASP的类是由事件和方法（它们就是构成类的成员了）构成的，如果大家还没有接触过，可以先看看下面的说明： 在 Class 块中，成员通过相应的声明语句被声明为 Private(私有成员，只能在类内部调用) 或 Public(公有成员，可以在类内外部调用) 。被声明为 Private 的将只在 Class 块内是可见的。被声明为 Public 不仅在 Class 块的内部是可见的，对 Class 块之外的代码也是可见的。没有使用 Private 或 Public 明确声明的被默认为 Public。在类的块内部被声明为 Public 的过程（Sub 或 Function）将成为类的方法。Public 变量将成为类的属性，同使用 Property Get、Property Let 和 Property Set 显式声明的属性一样。类的缺省属性和方法是在它们的声明部分用 Default 关键字指定的。…
引子： 昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在www.root目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件 ，用Access打开，发现需要密码，也就是说至少文件头被破坏。然后用 Flashget试验下载data.asp文件，并另存为data.mdb文件，发现用ACCESS打开完好无损。 看来，一些编程人员在开发的时候都认为，改了mdb后缀为asp就能防下载的概念，是错的！后台数据库被下载对于一个asp+access的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章，归纳一下有以下9种办法防止数据库被下载(欢迎补充)：…
一、GOOGLE简介 Googlwww.google.com）是一个搜索引擎，由两个斯坦福大学博士生Larry Page与Sergey Brin于1998年9月发明，Google Inc. 于1999年创立。2000年7月份，Google替代Inktomi成为Yahoo公司的搜索引擎，同年9月份，Google成为中国网易公司的搜索引擎。98年至今，GOOGLE已经获得30多项业界大奖。 二、GOOGLE特色 GOOGLE支持多达132种语言，包括简体中文和繁体中文； GOOGLE网站只提供搜索引擎功能，没有花里胡哨的累赘； GOOGLE速度极快，据说有8000多台服务器，200多条T3级宽带；…
对网页进行简繁字体转换的方法一般有两种：一是使用《简繁通》这样的专业软件，另外一种是制作两套版本的网页。显然，这两种方法都较为麻烦，而且专业软件一般不能用于免费的空间。笔者在这里给大家提供一个非常简单的方法，只须在页面上添加几行代码就可以轻松搞定网页的简繁转换了。 首先在http://www.cndw.com/d/file/programming/3/transform.js处下载用于简繁转换的js文件transform.js，复制到网站目录下，然后使用网页制作工具打开需要进行简繁转换的网页，在代码中的加入如下代码： function s2t() {document.body.innerHTML = document.body.innerHTML.s2t();}…
1.搜索在线摄像头监视站点 在Google中输入“inurl:"ViewerFrame?Mode="”或者“inurl:"MultiCameraFrame?Mode="”、“inurl:"view/index.shtml"”(输入时不带外面的双引号，在英文状态下输入)，你会获得无数个未经加密的网络摄像机监视到的画面。无聊的时候玩玩，可以满足一下我们的好奇心。此外，打开这个站点：www.opentopia.com/hiddencam.php，在“from”中选择“China”，你还可以看到国内的某处网络摄像机画面。 2.让Google搜索结果在新窗口中打开 默认情况下Google的搜索结果跟百度等搜索引擎不一样，它是直接在当前网页中打开搜索结果，这对我们的使用会感到不方便，其实我们可以通过设置来达到目的。打开Google后，选择“使用偏好”链接，在打开页面的“结果视窗”中勾选“开启新视窗以显示查询结果。”一项，单击“存储偏好设置”按钮即可如图所示。…
这几天看到还是有蛮多人对双绞线的各种技术问题存在认识不足和误区。以解决大家的疑惑和反复题问，特编写此贴，希望对大家进一步了解、认识超五类双绞线（网线）及其标准和电气原理带来帮助。 一、首先，让我们来具体认识一下什么是双绞线 1、双绞线：作为一种传输介质它是由二根包着绝缘材料的细铜线按一定的比率相互缠绕而成。 图为超五类双绞线，由四对相互缠绕的线对构成，共八根线。 2、为什么要把二根线双绞？ 因为这种相互缠绕改变了电缆原有的电子特性。这样不但可以减少自身的串扰，也可以最大程度上防止其它电缆上的信号对这对线缆上的干扰。 3、双绞线分类： 1）双绞线按其绞线对数可分为：2对，4对，25对。（如2对的用于电话，4对的用于网络传输，25对的用于电信通讯大对数线缆）…
本文介绍在ASP应用中防止用户在当前会话期间多次提交同一表单的一个简单方法。它主要由四个子程序组成，在较为简单的应用场合，你只要将这些代码放在包含文件中直接引用即可；对于那些较为复杂的环境，我们在文章的最后给出一些改进建议。 一、基本工作过程 下面我们依次讨论这四个子程序。 （一）初始化 这里我们要在Session对象中保存两个变量，其中： ⑴ 每一个表单对应一个称为FID的唯一标识，为使该值唯一要用到一个计数器。 ⑵ 每当一个表单成功提交，必须在一个Dictionary对象中存储它的FID。 我们用一个专用的过程来初始化上述数据。虽然以后各个子程序都要调用它，但实际上每一个会话期间它只执行一次：…
凹陷文字 你不想试试吗？ www.lenvo.cn