1.过滤所有客户端提交内容,包括?id=N一类,还有提交的html代码中的操作数据库的语名如select,及asp文件操作语法,可把提交的字付转义,再存入数据库2.对访问Access数据库的页面进行授权,如对显示数据页面只能使用select语句,过滤别的什么update,asp文件分为许可访问数据库页面和限制访问页.3...

一.不定义常量（constant），代码中随意使用数字，并且不加任何注释症状和例子：判断chipType==2－2是什么意思？为什么不定义一个常数REALMONEY=2，然后使用这个常数？恶劣后果：旁人不知道该数字什么含义，时间一长包括自己在内都不知道其准确含义。代码重构不可能（无法替换某个常数所有的出现之处、无法稳妥...

Expires、Cache-Control、Last-Modified、ETag是RFC2616（HTTP/1.1）协议中和网页缓存相关的几个字段。前两个用来控制缓存的失效日期，后两个用来验证网页的有效性。要注意的是，HTTP/1.0有一个功能比较弱的缓存控制机制：Pragma，使用HTTP/1.0的缓存将忽略Expi...

一、排版：1、关键词和操作符之间加适当的空格。2、相对独立的程序块与块之间加空行3、较长的语句、表达式等要分成多行书写。4、划分出的新行要进行适应的缩进，使排版整齐，语句可读。5、长表达式要在低优先级操作符处划分新行，操作符放在新行之首。6、循环、判断等语句中若有较长的表达式或语句，则要进行适应的划分。7、若函数或过程...

表单提交中Get和Post方式的区别有5点1.get是从服务器上获取数据，post是向服务器传送数据。2.get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTPpost机制，将表单内各个字段与其内容放置在HTMLHEADER内一起传送到...

在网站的一些应用中需要提供用户直接打印页面的功能，最明显的就是电子优惠券，商家根据网站提供的模板输入内容，然后生成优惠券页面，用户打印这个页面即是优惠券。当然优选的做法是根据这个页面生成一个图片文件，用户下载这个图片再去打印，打印的效果就不会受浏览器的设置而受影响打印出来的效果。但如果由于一些原因，为了快速或者节约成本...

网站体验，指的是利用网络特性，为客户提供完善的网络体验，提高客户的满意度，从而与客户建立起紧密而持续的关系。网站体验的分类1、感官体验：呈现给用户视听上的体验，强调舒适性。2、交互体验：呈现给用户操作上的体验，强调易用/可用性。3、情感体验：呈现给用户心理上的体验，强调友好性。4、浏览体验：呈现给用户浏览上的体验，强调...

作为一个软件开发者，你一定会对网络应用如何工作有一个完整的层次化的认知，同样这里也包括这些应用所用到的技术：像浏览器，HTTP，HTML，网络服务器，需求处理等等。本文将更深入的研究当你输入一个网址的时候，后台到底发生了一件件什么样的事～1.首先嘛，你得在浏览器里输入要网址:facebook.com2.浏览器查找域名的...

//*********锁屏DIV***************************functionLockScreen(tag,title,width,height,url)}else}elsevarsubdiv=document.getElementById(subdialog);if(subdiv!=null)...

来源：TosecSecurityTeamBlog最近看了一些关于ewebeditor这个编辑器，关于此的漏洞还是不少，其实很多人在做安全检测的时候大多偏向于注入方面，有的时候关注下编辑器方面还是不错的，目前主要有asp、aspx、php等版本首先我们来说下asp版本，如:www.xxx.com/admin/ewebed...

SSVID:19010SEBUG-Appdir:eWebEditor发布时间:2009-12-12影响版本:phpv3.8aspv2.8漏洞描述:eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。../e...

转载请注明MinghackersEwebeditor编辑器目前分为asp，aspx，php，jsp四种程序，各类ewebeditor版本很多，功能强大颇收使用者喜爱，在国内使用极为广泛。于是像windows一样被黑客们挖掘出很多漏洞，大家莫急，笔者Minghacker总结前人基础，一一道来。对于目前asp版本的eweb...

ASP中经常会用到replace，比如在查找时，要求高度显示被查找的字符，怎么不区分大小写替换字符？下面介绍两个方法，一个是利用replace自身函数，另一种是用正则方法一：直接用ASP自带函数replace这也是最简单的方法title=replace(title,DF,SD,1,-1,vbTextCompare)re...

我们知道，对话框一般分为两种类型：模态类型（modal）与非模态类型（modeless）。所谓模态对话框，就是指除非采取有效的关闭手段，用户的鼠标焦点或者输入光标将一直停留在其上的对话框。非模态对话框则不会强制此种特性，用户可以在当前对话框以及其他窗口间进行切换。本文介绍如何使用javascript语言来创建这两种类型...

今天在做一个弹出模态窗口时搞了我一晚上。google半天，找来找去文章就哪么几篇，别人的能刷新偶的就是不行，后来在一网友帮助下总算是找到问题所在，搞定了。//在模态窗口中提交数据总是会弹出一个新窗口，上次遇到过这问题，所以这次一来就在html里加上了 <formid=form1runat=servertarge...

41.如何在javascript中捕捉错误信息？ <script> try catch(anerror) </script> 42.js正则表达式replace用法 下述示例脚本使用replace方法来转换串中的单词。在替换的文本中，脚本使用全局reg...

一、xmlhttprequest和xmldom基础这两个是web开发的常用东西，就不说了，先看看使用：varreq;functionpostxml(xmldoc)functionxmlposted()else}二、javascript脚本错误处理基础请教大家一个问题？如何处理脚本错误的？又如何去捕捉脚本错误的？有没有遇...

感谢q友知行合一，在他的帮助下，我又有机会更加深层次的接触到了oa产品的核心，他给我了2条建议：“一是可以深入研究oa的工作流，二是加深研究oa软件的表单功能，他对这两块核心研究的均比较深入”。经过4天的闭门修炼，我先把第一期oa的工作流先研究先发布出来，欢迎大家给意见。 工作流是整个oa系统的核心，也是bpm的核心...

在google上搜索“oa”，能够看到ibm和微软的广告，但我估计没有几个人去关注过，更不用说认真研究了。他们的排名一般都不高，一付很委屈的样子，跟他们的身份很不相称。反而是国内的oa厂商扬眉吐气的排在前面，吸引着用户的眼球。其实ibm和微软做竞价排名完全是不必要的，因为他们的oa软件曲高和寡，用户群是银行、电力、石化...

事件描述[br]onactivate当对象设置为活动元素时触发。[br]onafterupdate当成功更新数据源对象中的关联对象后在数据绑定对象上触发。[br]onbeforeactivate对象要被设置为当前元素前立即触发。[br]onbeforecut当选中区从文档中删除之前在源对象触发。[br]onbefore...

现在还有很多人搞不懂php和java开发的协同oa到底有什么不同，对自己到底有什么影响，以至于做出了错误的选择而贻害无穷。笔者根据两种技术的特点重新整理了一个对比，给关心协同oa技术的读者做个参考。 一、语言比较 php是解释执行的服务器脚本语言，首先php有简单容易上手的特点。语法和c语言比较象，所以学过...

sql2000中定义的varchar，nvarchar类型的最大长度，varchar的最大长度为8000，nvarchar的最大长度为4000，但是从企业管理器中，类型为varchar，nvarchar的字段的最大输入字符为1023，必须使用查询分析器提交大于1023的字符串。insert语法为：insertintot...

MasterItem的主要属性主组织物料,Master,Item,主组织物料,Master,ItemMain主要属性ItemCode物料编码Description物料描述PrimaryUOM主单位(指存储和销售单位。所有必需的转换操作都基于此单位。主要单位是在OracleReceivables中输入的发票和贷项通知单的...

概要 物料是整个erp的根基，几乎所有的业务操作都是围着物料转的。而oracleebs中的物料属性有近280个属性，要一个一个去了解一个一个去设定几乎是一个不太可能的事情。大部分的属性都是根据企业库存的作业流程去按需设定。有一些属性是设定在主组织里的，有一些属性是分配在各组织中去设定的。物料属性的设定有一些需要权衡的...

字符型可以转为数值型的函数有:cint():转为整型,csng(),转为单精度cdbl,转为双精度clng（），转为长整型cdec(),转为十进制此外,val（）函数也可将字符串转数字型cint返回表达式，此表达式已被转换为integer子类型的variant。cdbl返回表达式，此表达式已被转换为double子类型的...