ASP计算天数差的函数-Datediff
今天自己遇到个简单的问题,不过估计太笨了,竟然还去找了资料才知道怎么用。就是ASP计算天数差的函数,下面给出函数用法:
<%=DateDiff("d","2009-12-10",Date())%>
特别注意得是,日期差的值,是用后面的日期减去前面的日期!大家顺序不要搞错了哦,否则会出现负值
阅读全文……现在的网站基本上发表留言,注册,评论等都使用到了验证码这一关,一开始的时候,验证码难倒了那些群发的软件,但是随着程序员水平的提高,他们的程序也可以识别图片形式产生的验证码了,这样的话,垃圾广告满天飞,到处都是不良信息,真鄙视那些SEO们!
为了防止垃圾评论,很多人采用了不用的验证码程序,有些验证码连人工都难于识别,更何况是那些所谓的智能软件呢!但是即使那么复杂的验证程序,还是一样被绕过了?为什么呢?道理其实很简单,那是因为程序写的不严谨而已,过滤不全面。
阅读全文……验证码就是每次访问页面时随机生成的图片,内容一般是数字和字母(更BT点的有中文,呵呵),需要访问者把图中的数字字母填到表单中提交,这样就有效地防止了暴力破解。验证码也用于防止恶意灌水、广告帖等。
溯雪是早年大名鼎鼎的黑客神器“刀光雪影”之一,其功能就是暴力破解表单,那时很是很流行的。但是后来有了验证码这个东东,几乎把溯雪推向了死路。但是真的完全是死路了吗?本文给你答案。
对于验证码机制,网上的攻击手法都是利用数学方法分析图片,当然我们不能老是跟着别人的思路走噻,那样多没创意哦。
阅读全文……现在很多主机服务商为了推销自己的产品,纷纷推出了免费空间的服务,但是就目前的空间质量来看,基本都是很差的。首先,免费并非真正的免费,很多主机服务商提供的免费主机都是 有条件的免费,要么必须挂上他们的广告,要么就靠你去论坛发帖子激活他们网站的人气,要么就是主机由诸多的限制,比如不可以放上影音文件等等。
我最近测试了一个5944网站推荐的1000兆的美国的免费空间,感觉有以下的问题可以和大家分享一下:
1:空间的大小是够了,但是使用的权限是一个月,你每个月得登录他们的后台去激活你的网站空间,还不知道到时候能不能激活呢。
阅读全文……最近在调试ASP程序的时候遇到了令人头疼的问题。首先是上传的权限的问题,明明代码没有问题,但是老是提示错误,害得我对代码一行一行得看,累的半死,也没有发现上传模块有什么异常,实在是郁闷,于是开始检查包含文件的问题,发现原来是我的SQL注入检测代码禁止了一般用户的上传权限,故意报的错误,于是马上修改了一下代码,测试上传,成功了!
阅读全文……最近几天,一直在研究L-BLOG程序,目前这个程序已经被我改得“面目前非”了。在ASP版本的博客程序中,L-BLOG算是比较有名气的博客程序了,相关的有oblog,pjblog等等。但是我还是喜欢L-BLOG的实用性,简单大方,操作方便,所以一直都没有换其它博客程序。
阅读全文……L-BLOG的引用功能其实是相当不错的一个功能了,但是这么好的功能却被利用了实在非常的可惜,自从那些群发软件出世以后,L-BLOG就少不了困扰,天天都有垃圾引用,博客都成了垃圾网站的宣传基地了,实在是气愤。也鄙视那些靠软件来提高知名度的网站!要出名,就得靠自己的实力,用自己的文章去吸引人,而不是靠卑鄙的手段!
阅读全文……Tag : L-BLOG在上一篇文章,
L-BLOG防恶意灌水的方法,我已经提出了关于L-BLOG防止恶意灌水的实用方法,今天的这篇文章,就教大家如何来防止恶意注册的问题,思路还是跟上一篇的文章是一样的【对于留言以及相片评论部分大家可以根据上次的文章自己修改一下,我把相关的SQL语句给大家参考一下:】
阅读全文……Tag : L-BLOG | 恶意注册 | 漏洞修复从今年1月份开始,就一直在研究L-BLOG程序,因为它是一套非常实用的博客程序,相比其它的博客程序,它操作简便,修改容易,所以我一直都在使用,虽然官方早就停止了该版本程序的升级,但是我目前的程序被我修改的面目全非了,网上发现的漏洞也基本修补上了。
自从改了用点击显示验证码的程序以来,发现垃圾评论基本杜绝了,但是最近发现这样的验证又被绕过了,所以我就再次升级了一下我的程序。从评论的分析可以看出,垃圾评论基本都是在半夜发出的,这样的话我们可以简单加个验证,让程序在晚上11点到早上8点前禁止评论:
限制发表评论的时间: 阅读全文……Tag : L-BLOG | 防垃圾评论越是研究越多问题,学习使人进步,今天发现了L-BLOG的一个天大的漏洞,简直可以致命。虽然前面的文章介绍了限制普通用户提权成为管理员登录后台的修复方法,但是既然发现了漏洞,修复时肯定必要的。今天发现的最大漏洞就在管理的页面admincp.asp,里面提供了一个很实用的功能,就是列出附件以及删除附件。
阅读全文……Tag : L-BLOG | 后台漏洞 | 漏洞修复