- 博客(18)
- 收藏
- 关注
RSS订阅原创 CFAjax使用技巧三则
原文在：http://blog.waynedeng.com/blogview.asp?logID=528这几个小技巧对于刚接触CFAjax的新手来说非常有帮助。1、传递多个参数给CF过程在CFAjax网站中给出的很多例子都是只传递一个参数，其实参数的个数是不限的。例如CFAjax 1.2的调用方法：DWREngine._execute(_cfscriptAmazonLocation, null,
2005-07-06 22:13:00
1528
2
原创 ColdFusion中的RecordSet Component
http://www.waynedeng.com/blog/showlog.asp?cat_id=25&log_id=500CF中对数据的操作都是通过CFQuery来进行的，纯粹从便利的角度上来讲远远比不上asp中的recordset object。不过在coldfusion MX里面也有对象了嘛，我们也来自己封装一个简单的recordset Component！下面是应用示例，熟悉recor
2005-02-07 11:18:00
1305
原创 表单检验的超级方便的方法
http://www.waynedeng.com/blog/showlog.asp?cat_id=25&log_id=494受coldfusion的影响，想出了这样一个检验表单的方法：注意红色标记出来的部分！是不是超直观？完整代码在这里下载js_check.rar以下是代码片段："http://www.w3.org/TR/html4/loose.dtd">Untitled Do
2005-01-28 17:58:00
1601
原创 繁简转换问题！
http://www.waynedeng.com/blog/showlog.asp?cat_id=25&log_id=481公司的网站需要提供三种语言：英、繁体中文和简体中文。英文和中文区别好办，语言相差太大，只能存放在两个数据fields中。但是繁体和简体一般都是只存一个，然后通过一个程序自动转换。以前一直都用Kanhan（http://www.kanhan.com/）自动转换的，kanha
2004-11-26 14:25:00
2638
原创 Winamp退出历史舞台？
今天看sina新闻说AOL吞并Nullsoft后，没过一年Nullsoft原班人马人去楼空！也许你心里也和我一样想着一句话：“为什么又是AOL”？可怜的netscape也是在它手上死去的……//sigh一直以来就有人问我，为什么不用footbar之类的播放器，为什么？用winamp也只是习惯而已。记得winamp在那个年代是我们电脑中最早支持更换skin的功能的软件之一，制作以及更换ski
2004-11-12 12:50:00
1374
1
原创 新家www.waynedeng.com
买了个域名，空间，就把blog搬了过去，情感、随想各种各样的东西都放在那里。这里主要是放技术性的内容。http://www.waynedeng.com/blog/
2004-11-11 17:28:00
946
原创 如何量化用户体验
现在程序或是website的UI变得越来越重要了，不仅是界面的美观，使人一眼看上去非常舒服，而且各个功能的合理配置、恰当的界面元素位置摆放、便利的使用流程，都是一个成功的design所必不可少的。但是到底怎样的design算是好的design？如何来衡量一个设计的好的或是坏的程度呢？今天看到了一篇由博客堂介绍的文章：How To Quantify The User Experiencehttp:/
2004-11-11 17:23:00
978
原创 HTML中的数据绑定（Data Binding）
有没想过在javascript中使用recordset？原来在客户端操作数据也可以这样简单，定义一个数据源，将数据绑定在各种tag上，实现应用程序般的效果，酷毙了！（首先申明一点，文章的内容全部来自msdn，不过用我自己的话总结而已。）先看看这样两个例子：http://msdn.microsoft.com/workshop/samples/author/databind/dbevts.htmhtt
2004-10-09 11:14:00
3424
3
转载 google告诉我们世界是怎样的
作者：佚名 时间：2004-6-25 文档类型：转载 来自：蓝色理想用google搜索时它会告诉你找到多少页面。这里规定找到页面多的一方胜： 布什vs 萨达姆：97万3000对88万5000，布什微弱优势获胜（萨达姆：我要验票） 金庸 vs 琼瑶：42万1000对12万3000，金庸压倒优势 ！ 新浪 vs 搜狐：385万对18
2004-09-02 00:00:00
637
原创 VMware安装Redhat linux 9.0完全功略
最近想接触一下linux，因为好多溢出程序都是在unix下面用c、python、perl写的。于是便开始着手在windows下面装一个linux玩玩了。首先是下载安装一个虚拟机软件，Virtual PC和VMware，不用说选择VMware了，因为前者现在已经不支持非windows的系统了，//sigh。在http://51zz.com:81/SoftDown.asp?ID=25090中找到一
2004-08-24 21:33:00
7670
6
原创 专门针对SQL Server的注入手段
小弟潜心研究sql injection一个余月，发现国内存在sql injection漏洞的网站一大把一大把，80%以上的asp网站都似乎是不学无术、骗吃骗喝的“程序员”所做。不光漏洞多，而且网站内部结构也是零乱无比…… 关于sql injection网上流传甚广的SQL注入天书可以说是非常不错的入门介绍了，在这里也要重复一些老套的手法。 首先上手的都是1=1，1=2的方法测试验证漏洞，字符则用
2004-07-13 17:35:00
1283
原创 javascript写的md5相关加密函数，包括hmac_md5
/* * A JavaScript implementation of the RSA Data Security, Inc. MD5 Message * Digest Algorithm, as defined in RFC 1321. * Version 2.1 Copyright (C) Paul Johnston 1999 - 2002. * Other contributors: Gre
2004-07-13 17:07:00
2297
原创 把ASP脚本程序插入图片中
把脚本程序插入图片中 [收藏，非原创] 现在从注入拿WEBSHELL看来成功率都比较高了。拿到SHELL后，安装自己的脚本后门，常常被查杀。脚本后门的发展史：1。最开始就是直接放一个ASP文件上去。2。把ASP文件加密才放上去。3。把脚本插入到代码中去。（我经常用这种）不过一样被查得出来，我前段时候手工检测一个站的脚本安全。发现这个站被种了21个木马。所以我就想到了，怎么样才能
2004-06-30 16:33:00
2613
7
转载 怪异的SQL注入
怪异的SQL注入 ［ 作者：佚名 转贴自：本站原创 点击数：110 文章录入：angel ］ SQL注入以独特、新奇、变异的语句迎来了技术又一大突破，当然要针对奇、特这两方面作文章，要达到一出奇招，必达核心！那才是SQL注入技术的根本所在。长期以来，MS SQL以它强大的存储进程给我们带来了极大的方便，而如今注入技术主要依靠IIS出错与MS SQL系统提示信
2004-06-30 16:25:00
1227
转载 SQL注入天书
作者:NB联盟－小竹 引 言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。ＳＱＬ注入
2004-06-30 16:17:00
10713
1
原创 Macromedia Flex
Macromedia Flexhttp://www.macromedia.com/flex/samples/explorer/explorer.mxml screen.width/2)this.width=screen.width/2" vspace=2 border=0> 看看Macromedia的FLex，是不是和bindows有异曲同工之处呢？ 虽然同是xml扩展表示 但是Flex是基
2004-06-30 15:59:00
1140
原创 javascript && DHTML &&HTC
最近关注于所谓的rich client的技术，搜集了几个非常不错的网站。 www.bindows.net （完全基于dhtml，这个网站csdn有介绍过阿） screen.width/2)this.width=screen.width/2" vspace=2 border=0> 真的很佩服！ http://www.stedy.com/ （基于htc） 另外几个关于dhtml的网站http
2004-06-30 15:58:00
1107
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人