IIS Web服务器安全加固步骤：
步骤 安装和配置 Windows Server 2003。
注意：
1.将\System32\cmd.exe转移到其他目录或更名；
2.系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂；
3.拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户）
4.建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。
5.NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）：
6.禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareServer、REG_DWORD、0x0
7.禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
AutoShareWks、REG_DWORD、0x0
8.限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous REG_DWORD 0x0 缺省
......
位（或位元） Bit：
电脑记录、存储、表达、传输信息的最小的单位。它由一个位长度的二进制数值“0”或“1”构成。
节字 Byte：
字节是电脑记录、存储、表达、传输信息的最基本的单位。无论是在网络上，还是在电脑的CPU、内存、硬盘、光盘、U盘等存储媒介上，都是以多少容量的字节做为计量单位。
1个字节等于8位长度的二进制数值。
在ASCII码中，一个英文字母（不分大小写）占一个字节的空间，一个中文汉字占两个字节的空间。
符号：英文标点占一个字节，中文标点占两个字节。举例：英文句号“.”占1个字节的大小，中文句号“。”占2个字节的大小。
ASCII代码：
ASCII码英文全称America Standard Code for Information Interchange，中文意思：美国信息交换标准码。它已被国际标准化组织（ISO）定为国际标准，称为ISO 646标准。适用于所有拉丁文字字母，ASCII码有7位码和8位码两种形式。ASCII码于1968年提出，用于在不同电脑硬件和软件系统中实现数据传输标准化，在大多数的小型机和全部的个人电脑都使用此码。ASCII码划分为两个集合：128个 ......
润乾报表可以通过SQL检索和复杂SQL生成数据集。当SQL中需要传入多个参数时，要在设计器中通过 配置-参数 定义相应的参数，然后再把SQL中需要参数的地方替换成?，最后还要在SQL编辑器中添加对应?的参数。这样当SQL中有多少个问号，我们就需要添加多少个参数。当SQL中用到的参数比较少时，操作起来还比较方便。但当业务比较复杂，需要往SQL中传入多个重复的参数时，就需要在SQL编辑器的 参数标签页中反复多次添加多个重复参数。此时，工作量是相当大的。本文将给出一种巧用动态宏实现往SQL中传递参数的方法，该方法会大大减少重复添加相同参数的工作量，下面简单介绍一下该方法。
例如，需要往SQL中重复传递两个参数，开始时间和结束时间。
首先，在报表中分别定义两个参数，arg1，arg2，其中arg1代表开始时间、arg2代表结束时间，如下图
然后，定义两个宏，名称：macro1，macro2，设置类型：动态宏，设置如下图
然后，在SQL中需要参数的地方引用宏macro1和macro2，不需要设置数据集中的参数，即可实现传递参数的功能，如下图
这样就实现了使用动态宏传递参数到SQL中，而不需要在SQL编辑器的参数标签页反复添加重复的参数了。
动态宏传递参数到SQL中，减少了用户制作报表� ......
方法一：
select distinct name from tablename
方法二：
select min(fid),name,sex from tablename group by name
总计：
select distinct name from tablename 打开重复记录的单个字段
select * from tablename where fid in(Select min(fid) from tablename group by name)打开重复记录的所有字段值
select * from tablename where name in(select name from tablename group by name having count(name)=1)打开重复任意次数的所有记录
......
来源 www.51aspx.com
下列语句部分是Mssql语句，不可以在access中使用。
SQL分类：
DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE)
DML—数据操纵语言(SELECT，DELETE，UPDATE，INSERT)
DCL—数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK)
首先,简要介绍基础语句：
1、说明：创建数据库
CREATE DATABASE database-name
2、说明：删除数据库
drop database dbname
3、说明：备份sql server
--- 创建 备份数据的 device
USE master
EXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat'
--- 开始 备份
BACKUP DATABASE pubs TO testBack
4、说明：创建新表
create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)
根据已有的表创建新表：
A：create table tab_new like tab_old (使用旧表创建新表)
B：create table tab_new as select col1,col2… from tab_old definition only
5、说明：
删除新表：drop table tabname
6、说明：
增加一个列：Alter table tabname add column col type
......
关于SQL注入(SQL Injection)的方法其实都很普遍和使用，归纳起来也很方便。一般“黑客”使用的是现成的工具如“WEB旁注、阿D网络工具包、教主XXX”等这些都是集成了
一些常用的sql注入语句。下面我将介绍如何使用手工注入MYSQL,MSSQL数据库.
一般漏洞产生的原因 : 程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码.
创建text数据表MYSQL代码:
create database if not exists `test`;
USE `test`;
/*数据表 `account` 的表结构*/
DROP TABLE IF EXISTS `account`;
CREATE TABLE `account` (
`accountId` bigint(20) NOT NULL auto_increment,
`accountName` varchar(32) default NULL,
`accountPass` varchar(32) default NULL,
PRIMARY KEY (`accountId`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
/*数据表 `account` 的数据*/
insert into `account` values
(1,'account1','account1');
/*数据表 `admin` 的表结构*/
DROP TABLE IF EXISTS `admin`;
CREATE TABLE `a ......
最新文章 :