最后一个问题我想让大家跟网友们分享一下学习Oracle的经验，包括推荐一些好的书。跟网友分享一下学习Oracle的经验。

这个问题以前载网上也提出来过，但是只是一些简单的xp_cmdshell调用限制很大，其实这里面还有很多值得深入的地方比如www.guosen.com.cn。国信证卷就有这个问题，而且他们采用ms的三层结构作的用以前说的xp_cmdshell做法就不行了，字符串会被过滤，但是我尝试了，用sql的异类请求仍然可以在对方的机器上开启telnet服务和administrators组的账号！

智能卡由微处理器、存储器、输入输出设备组成，其中微处理器可计算该卡的一个序列号（ID）和其他数据的加密形式，ID保证智能卡的真实性，持卡人就能访问系统。在使用智能卡时，为了安全起见，许多系统要卡和身份识别码（PIN）同时使用，二者缺一不可。 使用智能卡进行身份认证的优点：智能卡提供的是硬件保护措施和加密算法，较传统的口令鉴

有专门研究数据的机构作出研究报告表明，每损失10MB的数据，就会造成部门损失达3万元人民币，而且如果丢失的关键数据在10天之内仍然得不到恢复的话，企业就会出现危机，甚至有可能出现严重后果。

计算机网络系统开放式环境面临的威胁主要有以下几种类型[2]：a)欺骗（Masquerade）；b)重发(Replay)；c)报文修改(Modification of message)；d)拒绝服务(Deny of service)；e)陷阱门(Trapdoor)；f)特洛伊木马(Trojan horse)；g)攻击如透纳攻击（Tunneling Attack）、应用软件攻击等。这些安全威胁是无时、无处不在的，因此必须采取有效的措施来

引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashget试验下载data.asp文件，并另存为data.mdb文件

中国拥有总里程超过五万公里的铁路线，是世界上最大的铁路运输网之一。而铁路客运服务在其中又占有非常重要的地位。其中有5000多个车站承办客运业务，日开列车2000多列。 为了在日益加剧的客户运输服务竞争中确保优势，改善铁路客户的服务质量，铁道部门一直在努力寻找提高竞争力、改善服务的新途径。 中国铁路客票发售

磁盘碎片整理是重新排列服务器硬盘上存储的数据，以使文件更加连续并提高数据访问和检索速度的过程。当您对硬盘进行碎片整理时，您可以改善磁盘性能并确保您所在组织中的服务器（包括正在运行 Exchange 2000 的服务器）平稳有效地运行。但是，因为详尽的磁盘碎片整理可能会导致性能问题，所以您可能需要定期地或在服务器的

篇首语：原来改mdb为asp就能防下载是鬼话。 引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashget