作为脚本漏洞的头号杀手锏——数据库下载漏洞，现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代，漏洞产生后随之而来的就是各种应对的招数，比如改数据库的后缀、修改数据库的名字等等。很多人以为只要这么做就可以解决问题了，但事实往往不如你我所愿，即使你这么做了也难逃被高手攻击的命运。为此我们有必要去了解一些攻击的手法，来增强自己的安全技能。
1．强制下载后缀名为ASP、ASA的数...
MySQL数据库下载漏洞攻击技术
Oracle8的不安全因素及几点说明
Oracle8的不安全因素及几点说明
作为对象关系型数据库的杰出代表，Oracle无疑是最具实力的。无论是在数据库的规模，多媒体数据类型的支持，SQL操作复制的并行性还是在安全服务方面，Oracle均比SYBASE、Informix强许多，加上其最新版本Oracle8.0.4更是增强了这方面的特性，而且还引入了一些新的特性，比如：数据分区(Data Partitioning)、对象关系技术(Object Relational Technology)、唯索引表(Index only...
PHP常用MySql操作
PHP中常用的几个 mysql 语句
显示数据库或表:
show databases;//然后可以use database_name;
show tables;
更改表名:
alter table table_name rename new_t;
添加列 :
alter table table_name add column c_n column attributes;
删除列:
alter table table_name drop column c_n;
创建索引:
alter table c_table add index (c_n1,c_n2);
alter table c_table add unique index_name(c_n);
alter table c_t...
MySQL安全问题的一点心得
前两天在帮朋友整理他的主页空间时候，发现的一点关于MySQL可能大家都会忽略的问题：我们知道，在安装完MySQL后，它会自动创建一个root用户和一个匿名用户，其初始密码都是空，对于前者，很多参考资料上都会提醒大家要注意及时设定一个密码，而忽略了后者，大概是因为后者默认设定为只能在本机使用的缘故吧。
但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为...
Mssql和Mysql的安全性分析
数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和 客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们 用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大多数使用更...
Mysql数据库的安全配置、实用技巧
1、前言
MySQL 是完全网络化的跨平台关系型数据库系统，同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点，用户可利用许多语言编写访问MySQL 数据库的程序，特别是与PHP更是黄金组合，运用十分广泛。
由于MySQL是多平台的数据库，它的默认配置要考虑各种情况下都能适用，所以在我们自己的使用环境下应该进行进一步的安全加固。...
MYSQL用户root密码为弱口令的攻击
1、连接到对方MYSQL 服务器
mysql -u root -h 192.168.0.1
mysql.exe 这个程序在你安装了MYSQL的的BIN目录中
2、让我们来看看服务器中有些什么数据库
mysql>show databases;
MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。
3、让我们进入数据库
mysql>use test;
我们将会进入test数据库中
4、查看我们进入数据库中有些什么数据表
mysql>...
怎样使MySQL安全以对抗解密高手
当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。
所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个，你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，你应该安装ssh。用它，你能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。
为了使一个MySQL系统安全，强烈要求你考虑下列建议：
对所有MySQL用户使用口令。...
2017年最新翻墙方法，解决Google、YouTube等无法访问问题
一、利用VPN翻墙上网；二、浏览器翻墙插件；三、修改hosts文件翻墙上网；四、Myentunnel+火狐浏览器设置代理；五、翻墙浏览器。
PHP如何在原时间上加上一天？一个小时？
php如何在原来的时间上加一天？一小时？
<?php
echo "今天:",date('Y-m-d H:i:s'),"<br>";
echo "明天:",date('Y-m-d H:i:s',strtotime('+1 day'));
?>
上一行输出当前时间，下一行输出明天时间
这里+1 day可以修改参数1为任何想需要的数 day也可以改成year（年），month（月），hour（小时）minute（分），s...
八种长期可用的翻墙方法,免费上国外网站-翻墙兄推荐
自从国内无法访问外国网站后，就逐渐有了翻墙一族，虽然这种行为在国内是不被认同，但随着世界发展，中国人不断的走向世界，翻墙也就成了部分人的需求。
MySQL命令行中给表添加一个字段（字段名、是否为空、默认值）
本文介绍MySQL数据库使用SQL语句来在现有的表中，添加一个新的字段，包括设置字段的是否为空、默认值等。
先看一下最简单的例子，在test中，添加一个字段，字段名为birth，类型为date类型。
mysql> alter table test add column birth date;
Query OK, 0 rows affected (0.36 sec)
Records:&...
命令行方式管理MySQL数据库实例
一、从命令行登录MySQL数据库服务器
1、登录使用默认3306端口的MySQL
/usr/local/mysql/bin/mysql -u root -p
2、通过TCP连接管理不同端口的多个MySQL（注意：MySQL4.1以上版本才有此项功能）
/usr/local/mysql/bin/mysql -u root -p --protocol=tcp --host=localhost --port=3307
3、通过socket套接字管理不同端口的多个MySQL
/usr/local/mysql/bin/mysql -u root -p --socket=/tmp/mysql3307.sock
4、通...
一些常用的MySQL命令收集整理
MySQL命令行是学习MySQL数据库必须要掌握的知识，下面就为您介绍了10个好用的MySQL命令行，希望对您学习MySQL命令行方面能有所帮助。
1、显示数据表的结构：
mysql> DESCRIBE 表名; (DESC 表名)
2、建立数据表：
mysql> USE 库名; //进入数据库
mysql> CREATE TABLE 表名 (字段名 VARCHAR(20), 字段名 CHAR(1));
3、删除数据表：
mysql> DROP TABLE 表名;
4、重命名数据表
alter table t1 rename t2;
5、显...
关于启点加速器官网下载与使用
启点加速器目前针对网民访问网络游戏、对战平台、在线视频影院等资源度慢的问题，先后开发了“游戏专线加速”、“独享专线”、“企业专线”等系列产品，高效解决了用户网页加载慢、无法正常访问、网游戏延迟高、视频无限缓冲等常见难题。
php 截取去掉最后/第一个字符
在PHP的应用中，经常需要对字符进行组合使用，比如我们得到的变量多余出一个逗号或者分号之类的，这个时候想要去掉的话，就需要使用PHP的内置函数来去掉了，又或者说我们得到的变量正好多出一个逗号或者分号，同样需要使用PHP来去掉最后的一个或多个字符。
好了，使用PHP截取或者去掉字符，然后组合成新的变量，这在PHP中是很容易就能实现的，也是我目前使用频率比较大的一个小功能，虽然是小功能又很简单...
php判断一个字符串包含另一个字符串
PHP很简单的一个函数，也是最常用的一个函数了，有两个字符串，需要做个比较判断，一个字符串中是否包含另外一个字符串，实际上就是php内置函数strpos或者strstr，这两个函数都可以实现判断一个字符串是否包含另一个字符串的判断，另外还有比较替换函数等等都可以进行判断的。
因为这个函数使用的频率较高，而我又不愿意去脑记，所以只好写在博客里面了，需要的时候拿出来摘抄。
strpos()
定义和用法：strp...
虚拟主机windows iis7.5的301重定向web.config文件规则
经常玩winserver的人应该知道，在iis+php的环境配置下，如果想要做301重定向的话，也只有使用web.config的配置文件来定义了，其实在web.config下面定义也是很简单的，不过跟 .htaccess 文件的定向相比的话，优点却不是很明显了，在 .htaccess 下面可以单页面定向301转向，而在web.config下面则不行，也不知道是我自己设置url重定向有问题，还是怎么的，总之没有配置成功。
最后的解决方法是先转向到页面的i...
Unable to connect to a repository at URL错误
在centos 6.5服务器端搭建好了svn之后，无论如何在客户端都使用不了，直接报 Unable to connect to a repository at URL错误，后来问了一下经理，原来他在服务器端搭建了一个版本的svn，这就奇怪了，估计是有重突的原因吧。
然后又在本地虚拟机里面搭建 svn，结果同样报出了 Unable to connect to a repository at URL 的错误，这里说明一下，原来在虚拟机里面是有svn的，然后从网上查了一下，说是原来 svn...
Linux下的SVN服务器搭建
鉴于在搭建时，参考网上很多资料，网上资料在有用的同时，也坑了很多人
本文的目的，也就是想让后继之人在搭建svn服务器时不再犯错，不再被网上漫天的坑爹作品所坑害，故此总结
/******开始*********/
系统环境：Centos 6.5
第一步：通过yum命令安装svnserve，命令如下：
>yum -y install subversion
此命令会全自动安装svn服务器相关服务和依赖，安装完成会自动停止命令运行
若需查看svn安装位置，可以用...