收费网站，两分钟搞定“SQL注入”利器“WED＋WIS”

越来越多的网站开始使用SOL数据库．但在网站的程序上面却没有进行严格的字符过滤．这也导致不少网站被“SOL注入”攻击。这里笔以对一个普通下载网站(图1)的攻击为例进行说明．让大家了解“SOL注入”攻击的危害。     

网上购物“必杀技”

搜索——你真的会用吗？ 很多人在购物寻找商品的时候都会使用搜索．但是，搜索也是需要一定技巧的。搜索用得好，在一个网站找到最优惠的商品．或同样的商品找到最低的价格，“如探囊取物耳”。     

SQL语言中的空值问题

结构化查询语言(SQL)是关系数据库中重要的查询语言，同时由于关系数据库中空值存在的必要性，因此在对不完全信息数据库进行SQL操作时，如何正确地处理空值是一个很重要的研究方向。文中简述了SQL语言标准中对空值的描述，从理论角度分析了引入空值后SQL语言的语义变化，同时从应用角度阐述了引入空值后所引发的一系列问题，最后介绍了下一代数据库语言标准SQL3对NULL处理方法的扩充。由于现实数据库信息的不完全性，文中对于如何正确地认识SOL语言中的空值问题具有很大的借鉴意义。     

为数据库加把“锁”

对于广大用户来说，数据库的安全很重要，它直接影响到数据的保密性以及数据库的广泛应用。Access对提供了几种提高数据库安全性的方法，你可以采用任意一种方法来保护数据库应用程序，也可以将几种方法结合起来使用。下面向你介绍几种为数据库“加锁”的方法。方法一‘建立打开数据库的露码要控制哪些用户能够打开数据库时可使用这种方法，如果用户不能提供正确的数据库密码，那么他就不能对数据库进行任何操作。豆．设置数据库密码设置方法如下：（l）如果数据库已经打开，则关闭数据库，如果数据库正在网络上共享，应确定没有用户打开数…     

基于性能的设计：NULL，还是NOT NULL？

三值逻辑是SOL语言的一个重要特性，但是对于数据库中允许空列的使用，许多文章都建议我们对它敬而远之。NULL果真如传说中那般用不得？站在基于性能的数据库设计角度面对NULL的选择问题。我们应该何去何从？[编者按]     

如何不安装ICQ也能传送信息?

如果你的朋友没有安装ＩＣＱ，或者在没有安装ＩＣＱ的电脑上，是否也一样可以通过ＩＣＱ来传送信息呢？答案当然是肯定的，而且方法不只一种。 方法一：使用电子邮件。要使用电子邮件来传送ＩＣＱ信息，邮件地址可填上你的ＩＣＱＩＤ＠ｐａｇｅｒ．ｍｉｒａｂｉｌｉｓ．ｃｏｍ（如１２３４５６７８＠ ｐａｇｅｒ．ｍｉｒａｂｉｌｉｓ． ｃｏｍ）。健入主旨，而内文最多可输入４５０个字节。以后，信息会经ＩＣＱ的服务器直接传送到你的ＩＣＱ号码上，当你上网时就会即时收到信息。唯一要注意的是：如果你在ＩＣＱ收到以邮件传送的信息，你…     

上期回顾

政府信息资源的”增值利用”．属于政府信息公开的一部分。为什么要和政府信息公开分开来讲呢？原因很简单．就是政府机构不能太大．人员不能太多，不能所有的事情都去做。所以，政府信息公开就是指由政府对要公开的信息提供最基本的服务。如果把条例建成一个数据库．和其它的信息混合在一起．建立综合的数据库．政府就较难做到。但是，社会却有这种需求，就涉及到政府信息资源再利用。     

经济实用型的51编程器

任务管理器可显示正在电脑上运行的程序和进程的相关信息；也可以使用多达15个参数评估正在运行的进程的活动，查看CPU和内存使用情况的图形和数据，此外．如果与网络连接．则可以查看网络状态，了解网络的运行情况。如果有多个用户连接到你的计算机．你可以看到谁在连接、他们在做什么，还可以给他们发送消息……     

剖析Windows任务管理器（一）

任务管理器提供正在电脑上运行的程序和进程的相关信息；也可以使用多达15个参数评估正在运行的进程的活动，查看反映CPU和内存使用情况的图形和数据，此外．如果与网络连接，则可以查看网络状态，了解网络的运行情况。如果有多个用户连接到你的计算机，你可以看到谁在连接、他们在做什幺．还可以给他们发送消息……     

PDA数据库整装待发

数据库管理不再是台式机和服务器的专利了，手持设备也正在加入这个行列。PDA主要用于存储联系人信息、偶尔使用的电子表和下载定制的内容，例如体育节目表、卡路里计数器、时间表和音乐列表。但是，当企业用户开始利用移动PDA提高工作效率时，手持数据库也开始存储业务信息。一直习惯于使用纸笔作数据记录的现场工作人员和销售人员，现在可以利用PDA数据库应用连接到我们在评测中讨论的桌面数据库程序。如果你已经在使用桌面数据库，那么应该考虑能方便连接到该数据库的移动数据库。这将会简化数据的集成任务，因为如果不事先考虑，那…     

连接万物的中件

中件是那些似乎在不知不觉中接近你身边的技术之一。即使你只是在从一台客户机访问一个数据库服务器，你也是在使用中件，因为那就是把两台机器连在一起的软件的名称。如果你的任务仅仅是把一个服务器与一台客户机相结合，无疑，你就不必编写自己的代码，也不必求助于数据库厂商。要是再加～个服务器或一台客户机，你仍可能会发现极易编写自己专有的中件，来把那台增加的机器连接上。即使在今天，多数中件是在公司内部编写的。然而，当你的客户机／服务器结构扩展的时候，即当你开始把众多的数据库服务器与各种具有异机种平台、语言和操作系…     

揭示你的SQL Server用户帐号

怎样才能知道我的SQL Server使用的是域帐号还是本地帐号来作为其Windows用户帐号？ 服务的相关信息（比如依从关系和正在使用的服务帐号等信息）存在注册表里。SOL Server并不能直接告诉你当前使用的是哪个服务帐号，但你可以通过一些外部存储过程来获取注册表中的有用信息。Web列表1＋列出的存储过程能够显示你的SOL Server正在使用的帐号。（注意：任何外部的存储过程都有可能被系统直接更改或删除。     

在线翻译——网际遨游无极限

作为人类信息的集中营，网络的终端“栖息”着不同的语言，因此，要想获得更多更全的信息，理所当然的要先了解这些语言。但要每一个上同的人必须都要精通各国语言似乎不太现实。大家也许会想到安装专业的翻译软件．但看庞大的数据库却总是提示用户更新再更新．如果是教多国语言翻译软件．不消耗掉磁盘中但剩的空间是不会善罢干休的。入宝山却空手而归的总是那些没有准备的人。既然人们都说互联网是信息的海洋．我们何妨让它牛刀小斌呢?     

利用C语言修复数据库的方法

随着高速信息化的发展,信息的快速有效存取越来越重要了,而建立一个合适的数据库管理系统是存储大量信息的最有效方法。自数据库语言被推出后,它以使用灵活方便、运行速度快等优点很快占领了科技、商业、金融等领域,从dBASE、FOXBASE到FoxPro,数据库语言在不断的发展完善中。不论使用哪种数据库语言来建立管理系统,其最终目的都是对存有大量信息的数据库进行操作。而在数据库打开使用过程中,由于突然掉电等原因,可能会造成数据库的损坏,从而使数据库中信息无法读取,给使用者带     

语言是新经济的疆界

我常常问自己：新经济下有没有 边界？新经济的边界是什么？ 要弄清这个问题并非易事，因为你要首先弄清新经济的特征。新经济，也就是大家通常说的ｅ化了的经济，是以信息的传递、拥有、加工、发布、消费为主题的经济行为，电子化、网络化是这个经济的主要特征，信息是新经济的主要元素，信息、服务高于产品、商品、生产、加工等等，虚的高于实的。 如果大家认为新经济基本是以信息为核心特征的，那么，承载信息的工具，语言，就会有特别的作用。我们已经明显地感受到，这几年经济的转型给语言带来的变革，全世界的各种语言在演变的过程中…     

SQL Server 2005 Express与Workgroup：功能丰富，价格低廉

SQL Server2005包含了两个新的版本．每一个都是SQL Server2005 Standard相关功能的子集。SQL Server2005 Express是免费的，这样为想构建数据库应用程序的程序员提供了方便。SOL Server 2005 Workgroup是SOL Server2005中一款规模比较小、但价格低廉的版本，它是专门为比较小的商业和部门应用开发的。表1对比了两个SOL Server2005版本的相关功能。     

当数据遇到挖掘

信息化的浪潮给全世界带来的翻天覆地的变化。当你使用信用卡刷卡消费的时候,刷卡交易的信息和购物情况已经进入了银行和商场的数据库;当你拿起手机拨打电话的时候,话单的信息已经进入了电信运营商的数据库;当你在医院挂号就医的时候,门诊和处方的信息已经进入了医院的数据库;当你使用公交卡乘车的时候,购买车票的信息也已经进入了公交公司的数据库。各种的情况都在表明,信息无处不在,而且每时每刻都有大量新的信息在产生。     

千里之堤，溃于蚁穴——揭密SQL注入攻击——初识SQL注入

大家也许都听说过SOL Injection(SOL注入)攻击。然而除了简单地使用傻瓜式的自动注入工具外，你对SOL Injection到底了解多少?本期“黑客防线”栏目将为大家揭开SOL Injection的面纱，一步一步深入SOL注入攻击。     

在WPS内使用DBF格式内容的方法

WPS2000在机关、企事业单位甚至家庭都有看广泛的应用。有大量的文字信息资料保存在这类DBF数据库文件中．而在日常的办公中．有时需要使用这些信息．如需要WPS处理一份本单位人员通信录，如果需要重新录入需要时间较长，而且容易出现错误，如果某一个DBF数据库中存放着这些人员的基本信息，是不是可以通过WPS系统软件去直接打开这个文件直接对数据库内容进行编辑操作呢?WPS2000没有提供选择读取DBF格式文件的选项，通过对WPS2000功能的分析．笔者找到了一种能够实现读取DBF数据库格式文件的方法．实现DBF数据库文件中的资料信息与WPS2000汉字处理系统之间的资料共享。     

多媒体信息的自动归档技术

用FoxproforWindours开发多媒体文物资料管理系统的开发过程中，由于文物档案中有卡片附照、拓片、铭文、绘图、声音资料等信息，如果这些信息逐个进行归档，显得比较繁琐。经过实践，笔者找到了一条对多媒体信息自动归档的途径为：1．建立文物藏品卡数据库ck，dbf（此程序未涉及到该数据库），其中有总登记号字段，另外建一个专门存放卡片附照、拓片、铭文、绘图、声音资料等信息的数据库gen．dbf其中也有总登记号字段，与文物藏品卡数据库产生联系。2建立一个数据库文件filell.dbf用来存放位图、声音文件所在子目录及文件名。为了区别卡…