Tag Archive for sql

Windows Server 2008 R2 下安裝 Sql Server 2012 註意事項

點評:Windows Server 2008 R2 必須是 SP1 版本,如果你的 不是 SP1,最簡單的解決辦法就是打開控制面板中的自動升級,讓自動升級升級到SP1版本 Sql Server 2012  的 RC0 版本已經出來瞭,也決定安裝嘗嘗鮮。支持 Sql Server 2012 的操作系統一查,原來 Server 2003 已經不支持瞭,悲劇啊!!!看來也要一並升級操作系統瞭,也順便升級到 Server 2008 瞭,沒裝之前一直憑直覺感覺 2008 又大又笨重,一直沒敢裝,裝上之後才知道自己錯瞭,錯的很離譜啊。雖然 2008 啟動後占的資源比較多,特別是內存,但是運行絕 ...... More

Java防止SQL註入的幾個途徑

點評:java防SQL註入,最簡單的辦法是杜絕SQL拼接,SQL註入攻擊能得逞是因為在原有SQL語句中加入瞭新的邏輯 java防SQL註入,最簡單的辦法是杜絕SQL拼接,SQL註入攻擊能得逞是因為在原有SQL語句中加入瞭新的邏輯,如果使用PreparedStatement來代替Statement來執行SQL語句,其後隻是輸入參數,SQL註入攻擊手段將無效,這是因為PreparedStatement不允許在不同的插入時間改變查詢的邏輯結構 ,大部分的SQL註入已經擋住瞭, 在WEB層我們可以過濾用戶的輸入來防止SQL註入比如用Filter來過濾全局的表單參數 01  import j ...... More