沉森心与思考同行

最主要的原因是程序员在编程设计时，没有对用户提交的参数数据做充分的检查过滤，导致参数代入到SQL命令中，原有SQL命令的“语义”被篡改，且被数据库成功执行。这很可怕，它可以利用它获得数据库的敏感信息，添加用户，导出文件等操作，甚至有可能获取数据库乃至系统用户最高权限。       某个宁静的夜晚，你打开了windows操作系统，随便点击了一个数据库管理程序，输入用户名和密码登录，然后大方地查看操作

生成Excel文件时出现“Old Formator Invalid Type Library”的错误1、测试环境操作系统：Windows 7 英文版Office：Microsoft office 2003 英文版2、背景在该环境中，用我们的软件生成Excel检测报告时，发现软件出现了断言错误，提示软件出错。后来经过代码的异常捕捉，发现了这样的错误信息：“Old Format o