When Compromise Is Not An Option

导航

<2008年7月>
日一二三四五六
293012345
6789101112
13141516171819
20212223242526
272829303112
3456789

统计

公告

这里内容虽然还不精彩，但每篇文章都是原创，望大家和我讨论问题。您的每一个评论，都是我的动力，我一定并虚心接受批评和鼓励。
联系方式:
MAIL/MSN:
zjyaoo#live.cn

与我联系

常用链接

留言簿(5)

我参加的小组

我参与的团队

我的标签

随笔分类

文章分类

最新随笔

搜索

最新评论

  • 1. re: 防SQL注入
  • 用正则表达式匹配处理效率高些， 你这样在请求里查找你自己定义的数组字符， 字符多了会慢。
  • --cothly
  • 2. re: 防SQL注入
  • 我把楼主的做了一些改动： DECLARE @T varchar(255), @C varchar(255), @SQL varchar(4000) DECLARE Table_Cursor CURSO...
  • --P哥
  • 3. re: 从通用分页存储过程[ROWCOUNT方式]抽出适合自己需求的分页过程
  • 其实我挺不理解为什么要在存储过程里面组合SQL语句，我是在分页控件里面组合SQL语句的，这样就会方便很多。

  • --金色海洋（jyk）
  • 4. re: 防SQL注入
  • 是的,传参试很简单的防注入了,但如果对没有传参的地方,就需要过滤处理了
    1,过滤关键字
    2,限制字符长度
    3,限制字符类型
    基本上和传参一样的功能了
  • --泛舟
  • 5. re: 防SQL注入
  • 同意1L滴..
  • --簡簡單單..

阅读排行榜

评论排行榜

2008年5月20日 #

从通用分页存储过程[ROWCOUNT方式]抽出适合自己需求的分页过程

     摘要: 通用分页存储过程很实用,但毕竟不是全适用于一些环境,譬如我遇到过一种情况,需要先外链两个表,然后再关联几个表,总之参数传递很烦人,这里不细说了,现在只谈实现查询后,怎么分页的简单技巧
  阅读全文

posted @ 2008-05-20 20:38 泛舟 阅读(236) | 评论 (1) | 编辑

2008年5月12日 #

防SQL注入

     摘要: 防SQL注入简单技巧
最近网站被SQL "script src=http://s.see9.us/s.js script,",注入的解决办法  阅读全文

posted @ 2008-05-12 09:06 泛舟 阅读(928) | 评论 (8) | 编辑

2008年1月26日 #

利用Client javascript删除和添加UltraWebGrid的行操作

posted @ 2008-01-26 10:09 泛舟 阅读(121) | 评论 (0) | 编辑

2007年9月10日 #

[CS0030错误]奇怪:难不成ChangePassword也是系统用名?

     摘要: [CS0030错误]奇怪:难不成ChangePassword也是系统用名?  阅读全文

posted @ 2007-09-10 11:01 泛舟 阅读(306) | 评论 (5) | 编辑

2007年7月15日 #

DataTable中统计列中不同行问题

     摘要: DataTable没有SQL功能强大，当遇到distinct使用时，还需要重写类，在
http://support.microsoft.com/default.aspx?scid=kb;en-us;326176#appliesto中有详细的说明。  阅读全文

posted @ 2007-07-15 09:45 泛舟 阅读(172) | 评论 (2) | 编辑

2007年2月28日 #

推荐个C#不错的开发工具(新版本SharpDevelop)

     摘要: 推荐个C#不错的开发工具(新版本SharpDevelop)  阅读全文

posted @ 2007-02-28 12:01 泛舟 阅读(639) | 评论 (13) | 编辑

2006年12月2日 #

安装IE7 Visual Studio出现调试不够权限的解决办法

     摘要: 昨天2003的IE7中文版也出来了,但安装之后发现打开项目网址提示输入用户名和密码,刚开始也没太在意,可用VS调试时,出现调试错误急忙GOOGLE,发现网上有很多解决方法,终于找到问题,但很奇怪,有的人装IE7,出现了一样的情况,可是解决的方法是不同的,郁闷,下面列出主要的几种解决方法:  阅读全文

posted @ 2006-12-02 15:08 泛舟 阅读(413) | 评论 (3) | 编辑

2006年11月30日 #

求助:UltraWebGrid当用xml paging(ajax)时,如何取其子表的band的index或者子表行信息?(NetAdvantage)

posted @ 2006-11-30 09:48 泛舟 阅读(509) | 评论 (3) | 编辑

2006年11月17日 #

解决UltraWebGrid分页时出现的脚本错误(Infragistics的Bug)

     摘要: 出现的情况是在UltraWebGrid分页操作时,如果最后一页的行数小于UltraWebGrid设置的page数,而你分页前选择的行是最后一行没有的行,就会出现getRow为空的错误提示  阅读全文

posted @ 2006-11-17 09:49 泛舟 阅读(711) | 评论 (6) | 编辑

2006年11月16日 #

解决infragistics的webgrid嵌套子表列名在ajax下(xml paging)出现的乱码问题

     摘要: webgrid的嵌套子表的功能很强,但我用了xml paging功能时,发现问题:
当子表的列名(Header.Caption)为中文时,展开子表就会出现乱码.而不用xml paging展开子表就没有问题.我郁闷了一上午,最后终于找到了解决的办法  阅读全文

posted @ 2006-11-16 16:47 泛舟 阅读(530) | 评论 (3) | 编辑

2006年10月19日 #

修改上传文件控件样式并实现上传文件功能

     摘要: 在google上搜一下我上面的标题名称,一大堆的结果,发现http://bbs.blueidea.com/thread-1227402-1-1.html应该是最原始的.但发现和我现在项目要求不是很符合,所以整理一下,留新手或大虾指点:)
  阅读全文

posted @ 2006-10-19 09:13 泛舟 阅读(684) | 评论 (5) | 编辑

2006年10月16日 #

用页传值方式解决模态窗口的Response.WriteFile文件下载

     摘要: 涉及模态窗口的Response.WriteFile下载简单技巧(新手学习模式窗口中的技巧)  阅读全文

posted @ 2006-10-16 09:50 泛舟 阅读(1077) | 评论 (8) | 编辑

2006年8月29日 #

DataTable添加列时容易被忽略的问题!

     摘要: DataTable添加列时容易被忽略的问题!  阅读全文

posted @ 2006-08-29 15:53 泛舟 阅读(1304) | 评论 (3) | 编辑

2006年8月23日 #

重构oninit,应用在模式窗口的方法

     摘要: 因为用到模式窗口,所以在BasePage中重构ONINIT,用来去缓存和窗口的打开设置:)  阅读全文

posted @ 2006-08-23 14:03 泛舟 阅读(505) | 评论 (3) | 编辑

2006年8月17日 #

获取一个星期时间段的具体日期

     摘要: 获取一个星期时间段的具体日期,来统计这段时间内的数据.  阅读全文

posted @ 2006-08-17 16:05 泛舟 阅读(424) | 评论 (2) | 编辑

2006年8月15日 #

Web导出Word需要添加头文件

posted @ 2006-08-15 17:23 泛舟 阅读(968) | 评论 (2) | 编辑

2006年8月2日 #

UltraWebGrid双击BUG??

     摘要: UltraWebGrid双击BUG??  阅读全文

posted @ 2006-08-02 09:43 泛舟 阅读(346) | 评论 (2) | 编辑

2006年5月23日 #

ListControl控件经典用法

posted @ 2006-05-23 15:27 泛舟 阅读(1345) | 评论 (0) | 编辑

实现在线用户列表的简单方法

posted @ 2006-05-23 11:16 泛舟 阅读(568) | 评论 (6) | 编辑

2006年5月21日 #

程序中添加动态用户密码

posted @ 2006-05-21 09:16 泛舟 阅读(265) | 评论 (2) | 编辑

2006年5月19日 #

获得connect string简单方法

posted @ 2006-05-19 14:58 泛舟 阅读(444) | 评论 (3) | 编辑

2006年5月18日 #

小记存储过程中经常用到的本周，本月，本年函数

posted @ 2006-05-18 15:13 泛舟 阅读(908) | 评论 (6) | 编辑

Table导出为xls,doc,txt,htm方法

posted @ 2006-05-18 07:49 泛舟 阅读(1086) | 评论 (3) | 编辑

2006年5月17日 #

获取UltraWebTree指定节点的所有父节点内容

posted @ 2006-05-17 13:28 泛舟 阅读(731) | 评论 (2) | 编辑

利用数据库来填充UltraWebTree

posted @ 2006-05-17 13:27 泛舟 阅读(821) | 评论 (2) | 编辑

仅列出标题