网络攻击手段之SQL注入

对于Web应用来说,注入式攻击由来已久。SQL注入攻击是一种利用客户端用户提交数据构成查询语句,而没有对潜在有害字符进行处理,在Web应用后台数据库中执行,从而产生与应用预期不同结果的一种攻击手段。本文将以SQL注入为例,对其攻击原理进行深入分析。     

Web系统中用户输入安全问题及对应策略

Web 系统用户输入的数据中存在不安全因素,分析客户端验证、跨站脚本攻击、SQL注入、文件名及URL安全四个方面存在安全问题的原因,针对于不同的安全问题给出相应的对应策略.     

VB应用程序访问SQL Server方法探讨

用 VB 访问 SQL Server 有许多可供选择的方案,本文将讨论常见的三种 VB 应用程序访问 SQL Server数据的方法,并比较每种方法的性能和优缺点,以供用户在选择和应用时参考。     

网站如何阻止未知来源的代码攻击?

用户创建内容的网站会在不经意间被利用,通过Java脚本和其他形式的网页代码来对自己的用户展开攻击。这种被称作"跨网站脚本"的安全隐患可以让攻击者访问受害者的账户,并盗取个人数据。     

大型表SQL查询的优化与用户编写策略

论文论述了大型表中SQL语句运行效率的问题。数据库的优化器一般能够找到一种最小代价的查询方案,但用户编写的SQL语句有时却是SQL运行效率的关键,特别是在大型表中。论文从查询优化的角度出发,分析了用户在编写SQL语句时应注意的问题。     

SQL Server的安全级别分析

SQL Server是一种广泛使用的数据库。本文介绍了SQL Server安全管理的设计方法,主要通过设置身份验证、管理登录账户、管理数据库用户几方面实现。用户只要能够理解其管理机制,就可以快速进行数据库的安全配置。     

浅谈Oracle SQL语句优化技术

Oracle数据库管理系统自发布以来,一直以其良好的体系结构、强大的数据处理能力、丰富实用的功能和许多创新的性能,得到了广大用户的认可。随着数据库中数据的增加,如何提高系统的响应速度是系统需要研究的重要课题。SQL语句的优化是系统优化主要内容。本文阐述了常用的SQL语句技巧及SQL语句索引的利用,以便提高系统的工作效率。     

Delphi使用SQL查询

数据库查询是一种十分重要计算机查找数据的操作，是数据库其他操作的基础。快速和方便查询数据，有助完成数据库的各种操作。本通对DELPHI中设置SQL语句的分析，介绍了在DELPHI如何正确使用SQL方法。     

我国上市公司资产注入重组有关问题研究

“资产注入”因为股改而深入人心，股票只要与“资产注入”挂上钩，机构就会去大肆吹捧，市场就会去追捧，因此股价也会在“消息”刺激下出现短暂的上涨，但有些股票会因为消息的提前走漏而在资产注入方案公告后出现大幅下降。如何看待资产注入这个问题，对投资者来说非常重要。本文就资产注入中的一类问题进行研究，即重点关注资产注入重组的有关问题。     

SQL Server数据库备份和还原

针对目前多数以SQL Server作为后台开发的数据库应用系统在备份和恢复系统数据时存在的缺陷,介绍了两种基于SQL Server数据库备份和恢复的方法,具有广泛的应用前景。     

Customer-to-customer exchange: Its MOA antecedents and its impact on value creation and loyalty

Value creation through customer-to-customer exchange occurs when the perceived benefits of a company’s offering are increased as a result of customers’ interaction with one another. C2C exchange exists in a wide variety of service environments, both online and face-to-face. Drawing on the motivation, opportunity, and ability (MOA) framework, this research presents and tests a theoretical model that examines antecedents and outcomes of C2C exchange in the context of face-to-face networking behaviors at professional association meetings. Data were obtained from a survey of conference attendees, and the hypotheses were tested using moderated regression and path analysis. The results show a three-way interaction effect among the MOA factors, that the MOA model does predict the level of C2C exchange, and that C2C exchange does enhance service value perceptions and customer loyalty intentions.     

女性设计师在产品特性化设计中的优势

基于女性消费群体的产品特性化设计已成为当今社会产品设计中的重要课题。同男性设计师相比,在为女性产品设计方面,女性设计师具有"对细节关注"的态度优势和"为‘自己’设计"的角色优势。     

折中主义的英语写作教学

结果教学法、过程教学法、体裁教学法等外语教学方法的不同流派各有其特点,但均未成为人们普遍接受的方法。折中主义在英语写作教学中吸取各种教学法的长处和优点,采取针对学生特点和需要的方法开展教学活动。折中主义在高职高专英语写作教学中突出体现为用好范文和独立创新。     

老子哲学的逻辑起点探析

从老子哲学的基本概念出发,条分缕析地介绍《老子》著作的基本要义.同时,坚持哲学内涵与逻辑结构相一致的原则,揭示了老子哲学的思想内核、基本脉络以及逻辑架构.     

英语谚语浅析

谚语是千百年来劳动人民经验和智慧的结晶,它言简意赅、风趣幽默,为广大人民群众所喜闻乐见,具有广泛的民间性,独特的民族性,语义的双重性和哲理性,语音上的和谐性等特点,是英语中的一朵奇葩。     

《人力资源管理综合应用软件》课程教学的探讨

《人力资源管理应用软件》是一门实践操作性很强的课程,本课程充分利用我院人力资源管理专业模拟实战室的优势,按照我专业学生培养目标的要求,加强人力资源管理专业学生的四项核心技术的训练.本文就《人力资源管理应用软件》课程的教学方法提出的自己的看法.     

试论翻译的四个关系

本文主要论述翻译的四个关系,即理解与翻译,信与颇,直译与意译,绝对与相对的关系。     

从价值形态解读教学

本文首先从价值形态剖析了真、善、美的含义及其相互关系,并以此为基础探讨了价值形态下的教学,即用真解读教学,引领学生求真;用善诠释教学,引领学生求善;用美打动教学,引领学生求美。     

论智慧

智慧是适应人更好生存需要形成的综合统一机能和活动调控机制,是理智的优化和最佳状态。智慧与理性既关系密切又存在着差别。理性是人的一种思想能力,而智慧是人的一个综合机能;理性所追求的是共性、普遍性、统一性,而智慧所追求的是合情合理性;理性的重要特点是注重局部精确和不懈追求,而智慧的特点是注重总体观照和适度满足;理性在价值上是中性的,而智慧在价值上是正面的。智慧是实现幸福这一人类终极目的的最佳途径,同时对于社会发展也具有重要意义。智慧对人类极端重要,但常常被误解和忽视,需要经常反思。     

零售业国际化的动因:以跨国零售企业资本转移为视角

国际零售业深刻影响着各国的经济运行以及居民的日常生活。零售业国际化是资本国际化在零售业的特殊表现形式。零售业国际化的根本目的在于获取东道国的巨额零售收入;零售业国际化得以实施的基本手段是其具有比较优势的运营体系;零售业国际化的目标选择依赖东道国的经济发展阶段;零售业国际化必需的制度背景则是国际经济发展的大环境,尤其是东道国的市场开放政策。把握零售业国际化的上述动因对东道国零售业乃至整个经济的发展具有重要指导意义。