最近看到很多人的网站都被注入js,被iframe之类的。非常多。
本人曾接手过一个比较大的网站，被人家入侵了，要我收拾残局。。
1.首先我会检查一下服务器配置，重新配置一次服务器安全，可以参考
http://hi.baidu.com/zzxap/blog/item/18180000ff921516738b6564.html
2.其次，用麦咖啡自定义策略，即使网站程序有漏洞，别人也很难在文件上写入代码了。
参考自定义策略，有了这个策略，再烂的程序，你也无法写入我的文件
http://hi.baidu.com/zzxap/blog/item/efe093a7e0f2c190d04358ef.html
3.可以用网络超级巡警删除被注入的JS代码。
参考
http://hi.baidu.com/anlish/blog/item/ba45bb18eac77e0534fa4134.html
4.如何批量删除数据库中被注入的代码？
在数据库查询分析器运行这段代码即可
SQL code
DECLARE @fieldtype sysname
SET @fieldtype='varchar'
--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
+N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'
from sysobjects o,syscolumns c,systypes t
......
create database test --建立test数据库
use test
create table BONUS --建立
(
ENAME NVARCHAR(10),
JOB NVARCHAR(9),
SAL FLOAT,
COMM FLOAT
)
create table DEPT --建立部门表
(
DEPTNO SMALLINT not null, --部门编号
DNAME NVARCHAR(14), --部门名
LOC NVARCHAR(13), --城市
primary key (DEPTNO)
)
;
create table EMP --建立员工表
(
EMPNO SMALLINT not null, --员工编号
ENAME NVARCHAR(10), --员工姓名
JOB NVARCHAR(9), --岗位
MGR SMALLINT, --经理
HIREDATE DATETIME, --雇佣日期
SAL FLOAT, --工资
COMM FLOAT, --通讯费
DEPTNO SMALLINT, --部门编号
primary key (EMPNO),
foreign key (DEPTNO) references DEPT (DEPTNO)
)
;
create table SALGRADE --员工级别
(
GRADE SMALLINT, --等级
LOSAL SMALLINT, --最低工资
HISAL SMALLINT --最高工资
)
;
insert into DEPT (DEPTNO, DNAME, LOC)
values (10, 'ACCOUNTING', 'NEW YORK');
insert into DEPT (D ......
表中主键必须为标识列，[ID] int IDENTITY (1,1)
1.分页方案一：(利用Not In和SELECT TOP分页)
语句形式：
SELECT TOP 页记录数量 *
from 表名
WHERE (ID NOT IN
(SELECT TOP (每页行数*(页数-1)) ID
from 表名
ORDER BY ID))
ORDER BY ID
//自己还可以加上一些查询条件
例:
select top 2 *
from Sys_Material_Type
where (MT_ID not in
(select top (2*(3-1)) MT_ID from Sys_Material_Type order by MT_ID))
order by MT_ID
2.分页方案二：(利用ID大于多少和SELECT TOP分页）
语句形式：
SELECT TOP 每页记录数量 *
from 表名
WHERE (ID >
(SELECT MAX(id)
from (SELECT TOP 每页行数*页数 id from 表
ORDER BY id) AS T)
)
ORDER BY ID
例:
SELECT TOP 2 *
from Sys_Material_Type
WHERE (MT_ID >
(SELECT MAX(MT_ID)
from (SELECT TOP (2*(3- ......
如果按照powerdesigner的默认选项,生成的sql不能在mysql中正确运行.]
经过本人研究发现要做如下修改:
1.aftercreate选项改为
.foreach_item(OutReferences)
.ifnot (%hasFKIndex%)
/*==============================================================*/
/* Index: "%referenceCode%_FK" */
/*==============================================================*/
create index %referenceCode%_FK on %TABLE%(
%fkColumns%
);
.endif
.next
2.create primary key 一定要是inside模式生成.
3.生成的脚本要加上 use database'name
4.在powerdesinger中,去掉无用的生成选项,如drop primary key,drop table,alter table(如果有的话)
其他等我想到再写,� ......
如果按照powerdesigner的默认选项,生成的sql不能在mysql中正确运行.]
经过本人研究发现要做如下修改:
1.aftercreate选项改为
.foreach_item(OutReferences)
.ifnot (%hasFKIndex%)
/*==============================================================*/
/* Index: "%referenceCode%_FK" */
/*==============================================================*/
create index %referenceCode%_FK on %TABLE%(
%fkColumns%
);
.endif
.next
2.create primary key 一定要是inside模式生成.
3.生成的脚本要加上 use database'name
4.在powerdesinger中,去掉无用的生成选项,如drop primary key,drop table,alter table(如果有的话)
其他等我想到再写,� ......
在sql Server 从开发环境往生产环境部署时，因为客户那里用的是英文版本，所以创建数据库以后，要设置一下数据库排序规则。
但是在存储过程中，有的程序员使用了临时表，因为临时表是存储在系统数据库tempdb中，如果系统临时数据库没有进行排序规则的设置，程序还是出错，解决办法就是设置临时数据库的排序规则或者创建临时表时，对字符类型的列指定排序规则。 ......
SQL Server 2005（适用于2000）的卸载是一个非常头疼的问题。我曾经尝试过直接使用【添加或删除程序】工具卸载、清除安装目录、删除注册表内容等等各种方式综合卸载，勉强成功。现在终于找到了一个事半功倍的方法，多次尝试，未有失败,具体如下:
1.下载卸载工具，有两种：
第一种是微软官方提供的工具(msicuu2.exe)
http://support.microsoft.com/default.aspx?kbid=290301
第二种是各大下载网站下载的非微软官方工具(SrvInstw.exe)
微软官方工具需要安装，而且安装步骤比较麻烦，还有没找到支持64位的；
非微软官方工具纯绿色，不需安装，直接卸载，支持64位。
所以我还是习惯用非微软官方工具，觉得好用。
2.使用卸载工具卸载所有SQL Server服务和相关组件(注意：卸载前要先停止对应的服务，否则可能卸载失败)
3.删除C:\WINDOWS\inf 下所用文件(我是在该文件夹下搜索“sqlserver”，然后删除所有结果文件)
可能搜索inf文件夹，根本没有任何信息，那就不用删了
4.删除sql 2005安装目录下的所有文件
5.删除注册表中：
把HKEY_CURRENT_USER\Software\Microsoft\Microsoft SQL Server
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer
HKEY_LOCAL_M ......
最新文章 :