作者: 技术小甜 819人浏览 评论数：0 5年前

<% 语句 …… %> <2>定义变量dim语句 <% dim a,b a=10 b=”ok!” %> 注意：定义的变量可以是数值型，也可以是字符或者其他类型的 <3>简单的控制流程语句 1. If 条件1 then 语句1 elseif 条件2 then 语

阅读全文

作者: 技术小牛人 601人浏览 评论数：0 5年前

< DOCTYPE html PUBLIC -WCDTD XHTML StrictEN httpwwwworgTRxhtmlDTDxhtml-strictdtd> 1.调用存储过程的一般方法 先假设在sql server中有一存储过程dt_users： CRE

阅读全文

作者: rayner 577人浏览 评论数：0 7年前

现在很多人在入侵的过程中基本都是通过SQL注入来完成的，但是有多少人知道为什么会有这样的注入漏洞呢？有的会随口说着对于字符的过滤不严造成的。但是事实是这样吗？我们学这些，不仅要知其然，更要知其所以然！理论联系实际，才能对我们技术的提高有所帮助。 工具/原料

阅读全文

作者: 技术小牛人 736人浏览 评论数：0 5年前

<一>数据库的连接方法： 　　1.Access数据库的DSN-less连接方法: 　　set adocon=Server.Createobject("adodb.connection") 　　adoconn.Open"Driver={Microsoft Acc

阅读全文

作者: imzdx 782人浏览 评论数：0 9年前

假设数据库文件名叫data.mdb里面有2个表:1.admin2.news假设admin是保存用户名和密码,里面有字段:UserName,PassWord.假设我们要在判断一个用户名叫name,密码是pass的人是否合法,也就是数据库里面是否有这个记录,那么要

阅读全文

作者: 范大脚脚 1016人浏览 评论数：0 5年前

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门 门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的 合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查

阅读全文

作者: angel_kitty 1270人浏览 评论数：0 5年前

这万能密码好几年前就有了。我都不当回事，结果这次真派上用场了，还真进了后台了 网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好! 例如我们要利用第一条就是: 用户名:"or "a"="a 密码:"or "a"="

阅读全文

作者: wenvi_wu 1068人浏览 评论数：0 14年前

1.根据以往的经验以为是缓冲池的缘故。于是我新建一个缓冲池之后（尽量大的配置）发现问题依旧 2.修改查询语句　select * from table 改成 select top 500 * from table 发现问题依旧　 没有办法于是认真的查看程序　

阅读全文