1.过滤所有客户端提交内容,包括?id=N一类,还有提交的html代码中的操作数据库的语名如select,及asp文件操作语法,可把提交的字付转义,再存入数据库2.对访问Access数据库的页面进行授权,如对显示数据页面只能使用select语句,过滤别的什么update,asp文件分为许可访问数据库页面和限制访问页.3...

一.不定义常量（constant），代码中随意使用数字，并且不加任何注释症状和例子：判断chipType==2－2是什么意思？为什么不定义一个常数REALMONEY=2，然后使用这个常数？恶劣后果：旁人不知道该数字什么含义，时间一长包括自己在内都不知道其准确含义。代码重构不可能（无法替换某个常数所有的出现之处、无法稳妥...

Expires、Cache-Control、Last-Modified、ETag是RFC2616（HTTP/1.1）协议中和网页缓存相关的几个字段。前两个用来控制缓存的失效日期，后两个用来验证网页的有效性。要注意的是，HTTP/1.0有一个功能比较弱的缓存控制机制：Pragma，使用HTTP/1.0的缓存将忽略Expi...

一、排版：1、关键词和操作符之间加适当的空格。2、相对独立的程序块与块之间加空行3、较长的语句、表达式等要分成多行书写。4、划分出的新行要进行适应的缩进，使排版整齐，语句可读。5、长表达式要在低优先级操作符处划分新行，操作符放在新行之首。6、循环、判断等语句中若有较长的表达式或语句，则要进行适应的划分。7、若函数或过程...

表单提交中Get和Post方式的区别有5点1.get是从服务器上获取数据，post是向服务器传送数据。2.get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTPpost机制，将表单内各个字段与其内容放置在HTMLHEADER内一起传送到...

在网站的一些应用中需要提供用户直接打印页面的功能，最明显的就是电子优惠券，商家根据网站提供的模板输入内容，然后生成优惠券页面，用户打印这个页面即是优惠券。当然优选的做法是根据这个页面生成一个图片文件，用户下载这个图片再去打印，打印的效果就不会受浏览器的设置而受影响打印出来的效果。但如果由于一些原因，为了快速或者节约成本...

一、认识色彩 为了能更好地应用色彩来设计网页，我们还是先来了解一下色彩的一些基本概念。自然界中有好多好多种色彩，比如玫瑰是红色的，大海是蓝色的，桔子是橙色的……但是最基本的有三种（红，黄，蓝），其它的色彩都可以由这三种色彩调和而成。我们称这三种色彩为“三原色”。 现实生活中的色彩可以分为彩色和非彩色。其中黑白灰...

招商银行信用卡 优点：申办门槛极低，积分永久有效； 网银功能强，操作方便，支持支付宝； 经常有超值的团购商品，活动和花样比较多； 一卡通功能不错，理财各方面也不错； 所有卡合一个账单（还款方便）； 卡片种类多，图案设计美观 缺点：积分政策非常不人性（20元积一分，不计零）； 免息期所有发卡行中最短，最短...

网站体验，指的是利用网络特性，为客户提供完善的网络体验，提高客户的满意度，从而与客户建立起紧密而持续的关系。网站体验的分类1、感官体验：呈现给用户视听上的体验，强调舒适性。2、交互体验：呈现给用户操作上的体验，强调易用/可用性。3、情感体验：呈现给用户心理上的体验，强调友好性。4、浏览体验：呈现给用户浏览上的体验，强调...

作为一个软件开发者，你一定会对网络应用如何工作有一个完整的层次化的认知，同样这里也包括这些应用所用到的技术：像浏览器，HTTP，HTML，网络服务器，需求处理等等。本文将更深入的研究当你输入一个网址的时候，后台到底发生了一件件什么样的事～1.首先嘛，你得在浏览器里输入要网址:facebook.com2.浏览器查找域名的...

第一个故事：困境即是赐予 有一天，素有森林之王之称的狮子，来到了天神面前：“我很感谢你赐给我如此雄壮威武的体格、如此强大无比的力气，让我有足够的能力统治这整座森林。” 天神听了，微笑地问：“但是这不是你今天来找我的目的吧！看起来你似乎为了某事而困扰呢！” 狮子轻轻吼了一声，说：“天神真是了解我啊！我今天来的确...

你究竟是想要一份稳定的工作，还是去一个创业团队里打拼？如果你的回答是前者，那你没必要看下去了，赶紧去招聘网站上传自己的简历吧。如果是后者，那请继续。首先必须要说明的是，在一家创业型公司工作并不是一件一帆风顺让人心旷神怡的事情。在个人职业选择方面，这有可能是第二疯狂的事情了。第一疯狂的是什么？当然是创立一家公司。玩笑归玩...

也许你象爱因斯坦一样聪明，创意也绝对独特，为什么在别人眼中依旧是无足轻重？先不要因此抑郁，生活往往是可以改变的，试着按以下的要点做，你会成为上司眼中不可缺少的重磅人才。1、早到。别以为没人注意到你的出勤情况，上司可全都是睁大眼睛在瞧着呢？如果能提早一点到公司，就显得你很重视这份工作。2、不要过于固执。工作时时在扩展，不...

1、作为领导者，一个人必须具有表达清楚准确的自信，确信组织中的每一个人都能理解事业的目标。2、在任何情况下，责任都有一个定量，任何一方如果承担过多的责任，另一方就会相应地减少承担等量责任。3、管理的艺术在于沟通的技巧和真诚4、管理是一种严肃的爱5、管理就是让别人完成事情6、黑猫，白猫，能抓老鼠的就是好猫。7、质量即免费...

最近看到一个汽车对冰淇淋过敏的小故事（原文在此），转述如下：某汽车公司收到投诉信，用户抱怨说他每晚都从家里开车去商店买冰淇淋。如果买的是香草冰淇淋，则回家时汽车就无法发动；如果买其它口味的冰淇淋，则汽车可以正常发动。天天如此。该用户怀疑这汽车是否对香草冰淇淋过敏。汽车公司的头头觉得这太过诡异，不过还是派了一个工程师去该...

如何在涉世之初少走弯路，有一个好的开端，开始一番成功的事业？以下是一些先行者积累的10条有益的涉世忠告。好好地遵循、把握这些忠告和建议吧，比起所学的课堂课程来，它毫不逊色！ 1.买个闹钟，以便按时叫醒你。 贪睡和不守时，都将成为你工作和事业上的绊脚石，任何时候都一样。不仅要学会准时，更要学会提前。就如你坐车...

1、彼得原理每个组织都是由各种不同的职位、等级或阶层的排列所组成，每个人都隶属于其中的某个等级。彼得原理是美国学者劳伦斯。彼得在对组织中人员晋升的相关现象研究后，得出一个结论：在各种组织中，雇员总是趋向于晋升到其不称职的地位。彼得原理有时也被称为向上爬的原理。这种现象在现实生活中无处不在：一名称职的教授被提升为大学校长...

你能称自己是一个有才的信息技术人才吗？通过阅读本篇文章来发现它吧。我曾经读过一篇文章名为“每一个人应当精通的75条技能”，其中包含的技能有的对我来说轻而易举，有的是我所不擅长的。例如我会系领带也会钉钉子，但坦率的说我不能背诵出一首诗，而且系蝴蝶结这种事仍会把我搞糊涂。这是一篇有趣的文章，也是我认识到我可以比现在的自己更...

我有个有趣的观察，外企公司多的是25-35岁的白领，40岁以上的员工很少，二三十岁的外企员工是意气风发的，但外企公司40岁附近的经理人是很尴尬的。我见过的40岁附近的外企经理人大多在一直跳槽，最后大多跳到民企，比方说，唐骏。外企员工的成功很大程度上是公司的成功，并非个人的成功，西门子的确比国美大，但并不代表西门子中国经...

我们都知道，无论是待人接物，工作处事，都讲究一个经验，但有时候经验也会害了自己，下面有一则小故事：古时候有个人，过猴山的时候睡着了，山上的猴子趁着他熟睡的时候拿走了他带着贩卖的草帽，当那人醒来的时候发现草帽没了，于是心生一计，将自己戴着的草帽扔在地上，猴子跟人学，于是也把拿走的草帽都扔在地上，结果那人追回了所有的草帽。...

今天用了以下eWebEditor,根据网上一篇文章改了一下.因为怕被黑啊,网上都有eWebEditor漏洞的攻击方法,所以得改改,怕怕!第一步:下载eWebEditor2.8修正版下载地址http://ewebeditor.webasp.net/download.asp解压放到项目文件目录下.为了方便使用我把文件改名为...

来源：TosecSecurityTeamBlog最近看了一些关于ewebeditor这个编辑器，关于此的漏洞还是不少，其实很多人在做安全检测的时候大多偏向于注入方面，有的时候关注下编辑器方面还是不错的，目前主要有asp、aspx、php等版本首先我们来说下asp版本，如:www.xxx.com/admin/ewebed...

SSVID:19010SEBUG-Appdir:eWebEditor发布时间:2009-12-12影响版本:phpv3.8aspv2.8漏洞描述:eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。../e...

转载请注明MinghackersEwebeditor编辑器目前分为asp，aspx，php，jsp四种程序，各类ewebeditor版本很多，功能强大颇收使用者喜爱，在国内使用极为广泛。于是像windows一样被黑客们挖掘出很多漏洞，大家莫急，笔者Minghacker总结前人基础，一一道来。对于目前asp版本的eweb...

ASP中经常会用到replace，比如在查找时，要求高度显示被查找的字符，怎么不区分大小写替换字符？下面介绍两个方法，一个是利用replace自身函数，另一种是用正则方法一：直接用ASP自带函数replace这也是最简单的方法title=replace(title,DF,SD,1,-1,vbTextCompare)re...