为了防止被恶意传入非法参数，例如where id=234，别人却输入where id=234 or 1=1导致全部显示，所以在web的表单中使用''或""来用字符串，在动态url中加入%22代表双引号、%23代表井号、%27代表单引号;传递未检查过的值给mysql数据库是非常危险的;

接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa

如果发现“安全选项”的策略出现很多配置失误(如误设置“允许使用空白密码的账户可以远程登录计算机”的话，就可能会引起黑客入侵)，那么，请在“命令提示符”窗口中输入“Secedit /configure

注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统管理员。

第一大法宝：别保存网页用户名密码 上网收发网页电子邮件或进入会员网页时，别选择记住用户名密码。IE 的特异功能之一，就是会在你第一次输入相关网页密码后，忠心帮你牢牢

首先在命令行下输入netuser，查看计算机上有些什么用户，然后再使用“netuser+用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的

病毒以此诱骗用户重新输入密码，并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载灰鸽子后门病毒，感染灰鸽子的用户系统将被黑客远程完全控制。

目录增加一个进入口令，只有那些口令输入正确的人才能进入，这样，你的windows目录不是安全多了，而且一些不愿让别人看到的文档也可以

现在盗号越来越严重，我就介绍几种大家应注意的，来减少自己的损失 1.骗子会利用聊天系统，让某一玩家看到类似“恭喜您中了“某游戏”幸运奖，通常你进入非官方页面后，会让你输入帐号和密码。 2.游戏里

显示桌面图标是因为系统启动的时候无法加载explorer.exe，下面就教大家在注册表中加载explorer.exe:1、在“开始”“运行”处输入regedi