<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[午夜星空]]></title><description><![CDATA[　　喜欢自己瞎鼓捣点儿小程序、网站之类的，呵呵]]></description><link>https://blog.youkuaiyun.com/airspace</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; airspace]]></copyright><item><title><![CDATA[BCB生成的Exe文档，如何在vista下弹出uac的权限询问框]]></title><link>https://blog.youkuaiyun.com/airspace/article/details/2824451</link><guid>https://blog.youkuaiyun.com/airspace/article/details/2824451</guid><author>airspace</author><pubDate>Sun, 24 Aug 2008 19:36:00 +0800</pubDate><description><![CDATA[刚在论坛上看到pangdu 的帖子,我也没做过vista下的程序,就给贴下来大家分享下. 原题:BCB生成的Exe文档，在vista下面双击执行（UAC的功能打开），为什么系统没有弹出uac的权限询问框?而是直接以guest的权限执行。我现在需要让BCB生成的Exe文档双击执行时，系统会弹出uac的权限询问框，这个有什么方法，怎么弄？ 标准答案(pangdu自己的答案,呵呵):]]></description><category></category></item><item><title><![CDATA[SQL注入防御方法-程序员篇]]></title><link>https://blog.youkuaiyun.com/airspace/article/details/1824867</link><guid>https://blog.youkuaiyun.com/airspace/article/details/1824867</guid><author>airspace</author><pubDate>Mon, 15 Oct 2007 01:02:00 +0800</pubDate><description><![CDATA[ SQL注入防御方法-程序员篇 ps：老东西了，没别的意思。对曾经促进过网络安全事业的54nb的一点怀念吧！　　SQL注入越来越多的被利用来入侵网站，部分WEB程序员也开始关注这方面的知识，但由于对入侵的方法一知半解，导致在过滤的时候漏掉某些字符，造成安全漏洞；或者是草木皆兵，把一些合法的用户请求都拒之门外，试想一下，当用户想输入个Im a boy的时候，却给你臭骂一顿，他还会愿意再上你的网]]></description><category></category></item><item><title><![CDATA[SQL注入不完全思路与防注入程序(忘记出处了=.=!)]]></title><link>https://blog.youkuaiyun.com/airspace/article/details/1824866</link><guid>https://blog.youkuaiyun.com/airspace/article/details/1824866</guid><author>airspace</author><pubDate>Mon, 15 Oct 2007 00:59:00 +0800</pubDate><description><![CDATA[ SQL注入不完全思路与防注入程序 ＜一＞SQL注入简介　　许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。　　＜二＞SQL注入思路　　思路最重要。其实好多人都不知道SQL到]]></description><category></category></item><item><title><![CDATA[ SQL注入天书之ASP注入漏洞全接触(找不到出处了=.=!)]]></title><link>https://blog.youkuaiyun.com/airspace/article/details/1824863</link><guid>https://blog.youkuaiyun.com/airspace/article/details/1824863</guid><author>airspace</author><pubDate>Mon, 15 Oct 2007 00:52:00 +0800</pubDate><description><![CDATA[ SQL注入天书之ASP注入漏洞全接触 　　引 言 　　随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Inje]]></description><category></category></item></channel></rss>