在写这篇文章之前，有必要对"注入"一词阐述一下。区别于通常的SQL注入，这里的注入实际上只是构造HTTP请求报文，以程序的方式代替WEB提交页面，实现数据的自动提交。嘿嘿，说到这，我看到你诡异的笑容了，我们只要写个循环，用什么语言你说了算，向特定的WEB页面发送HTTP报文，只要几分钟，呵呵他的本本就爆了，而且......

很多 web 开发者没有注意到 SQL 查询是可以被篡改的，因而把 SQL 查询当作可信任的命令。殊不知道，SQL 查询可以绕开访问控制，从而绕过身份验证和权限检查。更有甚者，有可能通过 SQL 查询去运行主机操作系统级的命令。 直接 SQL 命令注入就是攻击者常用的一种创建或修改已有 SQL 语句的技术，从而达到取得隐藏数据，

由于工作原因，笔者的操作系统经常需要重装。在以前，重装系统一直是个让我很头疼的问题。不是因为装系统麻烦，而是因为每次装完系统后都要用那慢腾腾的老猫升级杀毒软件而烦恼，每次除了要花不少上网的银子以外，还要浪费自己大量宝贵的时间。现在虽说用上宽带了，但杀毒软件公司的服务器却一点没显快，眼瞅着2M的宽带只能

screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0> 文章来源地址:http://www.hackhome.com/html/wlcl/wlaq/2006/0610/26574.html

风靡全球的SQL注入攻击，相信给很多人留下了深刻的印象，但是在这场攻击过后，笔者查阅了网上目前修补SQL注入的方法，发现里面都是一些“杂乱无章”的修补代码，对于不会编程的站长们来说，简直是“鸭子看闪电等于白看”!不如使用一下“SQL防注入系统”，轻松解决您网站所存在的注入漏洞吧! 小知识:SQL注入是从正常的WW

在我负责管理一家技术咨询公司的时候，我听到了一些不使用MySQL的理由。虽然很多理由都是出于误解的，但是的确存在着一部分很充分的不使用MySQL的理由。

CTE是SQL Server 2005的一项强大而灵活的功能。它使得SQL Server的可读性更强，更易于管理，降低了查询的复杂程度。如上所述，您可以在一个SQL Server语句中多次应用CTE。

以前打算写周报的，就是一周一写，记录一点学过的技术，现在看来经常是有很多事情，有的时候没有事情就是玩了，结果弄得没有时间来学习了。学习的时候就是因为逼急了。要交作业，要考试了。时间不知道怎么就没有了，心情不知道怎么就不想学习。