新西兰地震 新西兰发生7.2级地震 地震最新现场

新西兰地震 新西兰发生7.2级地震 地震最新现场

理财帝教你理财 新浪论坛原贴 理财帝2000理财

理财帝教你理财 新浪论坛原贴 理财帝2000理财

打开闪团网出现如下错误：

Fanwe info: Can't pConnect MySQL Server(localhost:3306)!

估计是MYSQL服务器被攻击，甚至整个数据库被删除都有可能。

也有可能是DDOS攻击，造成数据库连接超过数量。

ATM机取400元吐出4000元，银行叫市民还钱。之后银行收到一封回信

<!--#include file="conn.asp"--> //连接数据库
<meta http-equiv="Refresh" />
<%sql = "SELECT * FROM news order by id desc"
Set rs = Server.CreateObject("ADODB.Recordset")
rs.OPEN sql,conn,1,3
do while not rs.eof%>
<%url = "http://XXX/shownews.asp?id="&rs("id")&""
  set http=Server.createobject("Msxml2.XMLHTTP")
  Http.open "GET",url,false
  Http.send()
  set objStream = Server.CreateObject("ADODB.Stream")
  objStream.type = 1
  objStream.open
  objstream.write http.responseBody
  objstream.saveToFile server.mappath("html/"&rs("id")&".htm"),2
  objstream.close
  rs.movenext
loop
rs.close
set rs=nothing
Response.Write "　操作成功！"%>

主要问题：1、无组件上传使用受阻，会造成图片上传不成功；2、如果是用二进制编码等方式注入的话，就识别不出来了；3、对于一些常用的功能来说也不是太好，因为SQL注入中过滤了太多正常关键字了，比如一个表单中有个hand的英文单词，但是过滤当中有过滤and这个关键字，所以这个表单是提交不成功的，这不，是不是很不理想；

下面发一个通用的防SQL注入程序给大家分享，这是别人做的，我上面说的问题还是存在的。不过在企业站底下用还是不错的。也解决了GG谷歌等广告点击造成的过滤错误。

包含附件:

      首先，解释下为何标题后面会加个网址。因为遭遇多个客户投诉分不清谁是真易易，谁是假易易网，所以以正明示（Yaoee.com）才是正规，而且比多个李鬼都要早，03年注册，07年应用在易易网上。
      本网站于07年就开始运行，并起名易易网网址也采用yaoee.com意为“要易易，生意交易容易”。并且网站收录超过了29万，最高曾达到40万，外链最高达到20万。今年发现出现了两个李鬼。一个是y-i-y-i-u.com，一个是y-y-l-a-n.com，最近又再次冒出一个1-1-5-8-0.cn。没办法，如果互联网上也有类似于工商的名称唯一性的话，那相信也不会出现此前的开心李鬼事件，更不会发生易易网李鬼的事情。

     所以不知是喜是悲，喜的是网站做到名称都有人要占便宜，这说明充分得到了肯定；悲的是为何总有这种小人，总想占别人的便宜，用些无耻手段。

     总之现在只能无语，打官司怕是没有意义，做好自己吧。

Not Modified 客户端有缓冲的文档并发出了一个条件性的请求（一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档）。服务器告诉客户，原来缓冲的文档还可以继续使用。

如果客户端在请