前言12年2月初国内著名安全问题反馈平台-乌云发布了有关某公司员工卡的金额效验算法破解的安全问题。从整个漏洞分析来看，漏洞的提交者把员工卡的数据分析得非常仔细，以至很多刚刚接触或者未曾接触的都纷纷赞叹。但从真实的技术角度出发来进行分析的话，从漏洞的标题以及其内部的分析和解决方案都可以看得出，乌云以及...
分类：
其他好文 时间：
2014-05-04 20:35:59
阅读次数：
440
漏洞概要关注数(35)关注此漏洞缺陷编号： WooYun-2011-03701漏洞标题：
某公司员工卡金额校验算法破解相关厂商： 某奇怪公司漏洞作者： insight-labs提交时间： 2011-12-21 21:55公开时间：
2012-02-04 21:55漏洞类型： 成功的入侵事件危害等级：...
分类：
其他好文 时间：
2014-05-04 20:33:37
阅读次数：
453
在Report Studio里面用SQL设计报表，查询2，查询3 要链接一般按条件
a1=b1在选择链接方式需要注意的地方：默认链接外部链接需要设置打开FM，打开报表设计引用的数据包（FM-项目-编辑控制规则）保存，重新发布模型包即可，（注意需要重新用RS打开报表刷新数据包后生效）
分类：
其他好文 时间：
2014-05-04 20:04:03
阅读次数：
461
在优化查询中，数据库应用（如MySQL）即意味着对工具的操作与使用。使用索引、使用EXPLAIN分析查询以及调整MySQL的内部配置可达到优化查询的目的。 任何一位数据库程序员都会有这样的体会：高通信量的数据库驱动程序中，一条糟糕的SQL查询语句可对整个应用程序的运行产生严重的影响，其不仅消耗掉更多...
分类：
数据库 时间：
2014-05-04 19:53:31
阅读次数：
398
Microsoft JET Database Engine (0x80004005)
操作必须使用一个可更新的查询。解决办法有以下几种（针对不同的服务器可能解决办法不一样，在这里假设网站主目录为wwwroot）：A、在wwwroot文件夹上面点击右键－“属性”－取消“只读”此方法最简单、偶尔有效B、...
分类：
数据库 时间：
2014-05-04 19:52:08
阅读次数：
330
4.2.1 权限系统简介 MySQL
的权限系统在实现上比较简单，相关权限信息主要存储在几个被称为granttables 的系统表中，即：
mysql.User，mysql.db，mysql.Host，mysql.table_priv
和mysql.column_priv。由于权限信息数据量比较小....
分类：
数据库 时间：
2014-05-04 19:41:55
阅读次数：
584
精益求精方案一：
相对于空标签闭合浮动的方法代码似乎还是有些冗余，通过查询发现Unicode字符里有一个“零宽度空格”，也就是U+200B
，这个字符本身是不可见的，所以我们完全可以省略掉 visibility:hidden了1 .clearfix:after {content:"\200B";
....
分类：
Web程序 时间：
2014-05-04 19:36:20
阅读次数：
686
Active Query Builder是一款数据库查询构建控件集，用于Borland Delphi和
C++Builder中，通过它，您可以为您的用户提供一个直接而直观的界面来创建复杂的包含公用体和子查询的SQl查询。它完全支持多种数据库，包括Oracle,
Microsoft SQL Serve...
分类：
其他好文 时间：
2014-05-04 19:19:07
阅读次数：
432
携程为了实现“携程在手、说走就走”，涉嫌储存用户的信用卡支付宝等信息，这一重大安全漏洞被人们所重视!那么，中国图书企业信息网是否存在信息泄露等问题呢?答案是否定的，中国图书企业信息网在用户安全信息方面做的很好，不会将用户的任何资料透露给任何人，也不会因为系统因素将用户的信息泄露到互联网上。中国图书企...
分类：
其他好文 时间：
2014-05-04 19:16:11
阅读次数：
345
grials把hibernate，spring做了集成，功能可谓得到了增强，学习的时候我们应最大程度关注grails带来的创新和新的特点，对于其他开发框架和grails的差异不要过多纠结，先知道怎么用就OK了。...
分类：
其他好文 时间：
2014-05-04 18:17:46
阅读次数：
318
