当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言:
 

 

    摘要: 浏览过含有恶意代码的网页后的解决办法 浏览过含有恶意代码的网页后,你的计算机可能会中招,计算机启动后自动打开一连串的网页,并限制对主页属性窗口的修改等。要杜绝恶意网页代码,我们需要怎么做,正面慢慢道来~~ 中招后的补救措施 1、解......
 ·注意:黑客可能利用新tcp漏洞    »显示摘要«
    摘要: 研究人员发现互联网核心技术有一个重要安全漏洞,黑客能利用其进行攻击。这导致各国政府和业界专家近几周来正努力防止上网浏览、电子邮件和即时信息出现全球范围的破坏。 英国政府周二披露了这一漏洞,安全专家表示这影响到了几乎所有互联网流量,黑客能迫使计算机下线,影响引导流量的设......


ASP.NET中如何防範SQL注入式攻擊

asp.net中如何防範sql注入式攻擊 一.什麼是sql注入式攻擊? 所謂sql注入式攻擊,就是攻擊者把sql命令插入到web表單的輸入域或頁面請求的查詢字符串,欺騙伺服器執行惡意的sql命令.在某些表單中,用戶輸入的內容直接用來構造(或者影響)動態sql命令,或作為存儲過程的輸入參數,這類表單特別容易受到sql注入式攻擊.常見的sql注入式攻擊過程類如: 一 某個asp.net web應用有一個登錄頁面,這個登錄頁面控制著用戶是否有權訪問應用,它要求用戶輸入一個名稱与口令. 二 登錄頁面中輸入的內容將直接用來構造動態的sql命令,或者直接用作存儲過程的參數.下面是asp.net應用構造查詢的一個例子: system.text.stringbuilder query = new system.text.stringbuilder( 【程序编程相关:2004年1月十大流行病毒排行榜

【推荐阅读:新蠕虫迅速传播

"select * from users where login = ") 【扩展信息:RealPlayer有3个缺陷黑客可控制

.append(txtlogin.text).append(" and password=")

.append(txtpassword.text).append(""); 三 攻擊者在用戶名字与口令輸入框中輸入"或1=1"之類的內容.
...   下一页
 ·hook系统服务隐藏端口    »显示摘要«
    摘要: 有时候写程序,调试程序真是一件非常有趣的事,就比如这次,蹦蹦跳跳,笑嘻嘻,意犹未尽的就把这个程序搞好了。 netstat 或者其他各种列举端口的工具,比如fport,或者 sysinternals 的 tcpview,都是调用 iphlpapi.dll 中的 api ......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE