【摘 要】
：
学校校园网的稳定和发展与使用的管理软件是分不开的。由于ASP语言简单易学，入门门槛不高，所以校园网管理人员往往都使用ASP语言，采用B/S模式来开放校园网的程序。但同时由于设计人员的水平参差不齐，以致相当一部分ASP代码存在安全隐患，导致网站常出现数据丢失、被修改等现象。笔者长期进行学校网站维护，发现大量这类问题，其大部分原因是ASP注入导致。本文就校园网出现ASP程序注入后的危害及判断处理方法做
论文部分内容阅读
学校校园网的稳定和发展与使用的管理软件是分不开的。由于ASP语言简单易学，入门门槛不高，所以校园网管理人员往往都使用ASP语言，采用B/S模式来开放校园网的程序。但同时由于设计人员的水平参差不齐，以致相当一部分ASP代码存在安全隐患，导致网站常出现数据丢失、被修改等现象。笔者长期进行学校网站维护，发现大量这类问题，其大部分原因是ASP注入导致。本文就校园网出现ASP程序注入后的危害及判断处理方法做了讲解，相信对校园网的管理能起到一定的辅助作用。
一、ASP注入概述
ASP程序没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患，主要表现在恶意用户可以在正常提交数据时，附带提交一段代码，以达到获得、修改或删除某些数据库中的数据的目的，这就是所谓的ASP Injection，即ASP注入。由于ASP注入是从正常的HTTP（80）端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ASP注入发出警报。如果管理员没有查看IIS日志的习惯，可能被入侵很长时间都不会发觉。例如出现这样的现象：经常发现有人登录校园网更改网站的数据，管理员修改了密码也没有用。笔者发现，在这种情况下，网站的用户名和密码测试的代码（页面login.asp）为如下所示：
userName = request("userName")
passWord = request("passWord")
sqlStr="SELECT*FROM adminWHERE userName =’"
其他文献
临近中秋之际，彭勇教授送来他和崔继来博士合作的《四镇三关志校注》（中州古籍出版社2018年6月出版）。拜读之后，有以下三点感想。 具有重要史料价值的《四镇三关志》 我国的地方志浩如烟海，据《中国地方志联合目录》的统计，截至1949年，我国存世的地方志就多达8300余种。限于人力、物力和财力，目前尚不可能对每种地方志逐一进行整理校注，只能首先选择其中最有价值者进行整理校注。明人刘效祖撰，刘应节、
在新时期以来的报告文学作品中，有关农村改革与“三农”问题一直是作家关注的焦点。我们从上世纪80年代黄传会的“反贫困”系列与李延国的《中国农民大趋势》，到90年代杨豪的《中国农民大迁徙》与陈章汉的《江口风流》，再到新世纪的“精准扶贫”题材的创作热等，均可印证这个现象。这些作品大都触笔纵横，场面宏大，作品都是从一个地区乃至全国所发生的的某种现象，来报告农村在改革开放后所产生的巨变，让人从这些现象中领略
在德国哲学家雅斯贝斯（Karl Jaspers）一生的思想历险中，其早期的精神病理学-心理学阶段常被论者所轻忽。实际上，作为一位富有临床经验的精神病理学家，他在这个阶段出版过三部重要的著作——《普通精神病理学》《世界观的心理学》《斯特林堡与凡·高》，其中最后一部书是他从精神病理学—生存哲学双重视角，试图理解精神分裂症艺术家的生存状况及其作品的一种尝试，从中可以明显地看出他由精神病理学-心理学领域向
作为教育信息化应用的一个重要方面，网络教研日益引起大家的关注。各地相继开展了各种形式、各种规模的网络教研。一时间，网络教研风生水起。作为一项指导具体课堂教学实践，有针对性地解决教学环节中困惑问题的教学研究活动，教研与网络这种新型的教育教学手段联姻之后，传统的教研活动将会重现怎样的生机和转变？如何吸引教师和教研员参与到网络教研中来？如何将线上的教研活动与线下的教研活动挂钩？针对围绕网络教研所呈现出来
作为一个对儒学意义深信不疑而对其理论发展和现实影响又忧心如焚的读书人，读完《儒学与中国现代性》这部书稿不禁精神为之一振。它让我感觉到，千呼万唤的大陆儒学已经不再只是作为一种文化姿态、一种信仰立场，以自话自说的方式标示着自己的存在，而是已经带着自己的命题、论证和风格直接楔入当代思想前沿，就各种既具理论性又具现实性的话题，与有着不同学术资源和价值诉求的各种主义派别展开直接的对话和交锋。应当说，传统文化
想为孙学峰先生的新作《汉字形态论》写点什么。书拿到手，颇觉与自己的领域有“隔墙”之感，决定正心诚意先学一遍——这是作者参加2012年度国家社科基金重大项目“汉字教育与书法表现”所承担的子课题，融入了他从欧阳中石先生做博士后研修的成果，分量和价值是摆在那里的。阅读的过程是艰难并愉快的，这毕竟是学术理论著作；虽然“隔墙”，但会心处却也常有，我往往想到“宗庙之美，百官之富”等成句。 我以为，第一，《汉
校本培训是教师职后培训的有效方式，近年来得到各级各类学校的广泛肯定。校本培训具有“目的为学校，地点在学校中，内容基于学校”的显著特征，这种较强的针对性深得广大教育管理者与受训教师的欢迎。然而随着广大中小学校校本培训活动的日益深入，利用传统手段进行校本培训的方式日渐显现了它的缺陷。 一、我国现阶段中小学教师校本培训中存在的一些问题 1.培训任务的确立不能兼顾所有教师的个性需求。校本培训任
大唐国势强盛，经济发达，物质丰富，政治也空前开明，自然使上自统治者下至平民百姓的有更多的财力用于节庆活动。唐贞元四年九月德宗下诏曰：“其正月晦日、三月三日、九月九日为三节日，宜任文武百僚选胜地追赏为乐。”重阳节游山玩水，聚会宴饮，诗酒唱和，便以官方的形式而合法化。 唐代众多节日，文人们对重阳节似乎关注度最高，他们的重阳诗也最多，他们的重阳诗中大量用“孟嘉落帽”和“白衣送酒”的典故，也最为普遍，这
费孝通是我国著名的社会学家、民族学家、人类学家、社会活动家，其作品《江村经济》《生育制度》《乡土中国》《云南三村》《行行重行行》《中华民族多元一体格局》《从实求知录》等成为研究中国经济、社会和文化的必读之书。其中尤以《乡土中国》流传最广、影响最大，自1948年首次出版以来，为几代读者打开了认识中国社会的大门。 从1940年到1946年，费孝通先后为云南大学社会学系的学生开设过“经济社会学”“家族