一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S

Size: px
Start display at page:

Download "一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S"

Transcription

1 一 個 SQL Injection 實 例 的 啟 示 頁 1 / 6 你 的 網 站 在 裸 奔 嗎? 一 個 SQL Injection 實 例 的 啟 示 作 者 : 李 明 儒 SQL Injection( 資 料 隱 碼 攻 擊 ) 問 題 早 就 不 是 什 麼 新 聞, 但 前 陣 子 在 一 個 頗 具 知 名 度 的 活 動 網 站 上, 赫 然 發 現 它 大 刺 刺 地 現 身! 原 來, 只 要 程 式 人 員 的 一 個 疏 忽 ( 一 個 就 夠 了, 真 的!), 就 足 以 讓 任 何 網 站 的 安 全 防 線 瞬 間 瓦 解 門 戶 大 開 本 文 便 將 以 此 實 例 探 討 SQL Injection 所 可 能 衍 生 的 風 險 及 因 應 對 策 若 要 給 SQL Injection 下 個 定 義, 它 意 指 因 為 程 式 人 員 對 使 用 者 輸 入 資 料 的 驗 證 處 理 不 當, 致 使 有 心 人 可 透 過 輸 入 資 料 的 機 會, 在 輸 入 資 料 中 夾 帶 SQL 指 令, 以 達 到 竊 取 資 訊 篡 改 資 料 或 入 侵 系 統 等 惡 意 企 圖 關 於 SQL Injection 的 細 節 過 去 已 有 相 當 多 的 討 論, 在 此 不 多 著 墨 推 薦 幾 篇 不 錯 的 文 章, 作 為 實 例 探 討 前 的 背 景 知 識 基 礎 ( 請 見 參 考 資 料 1 2) 既 然 略 去 了 SQL Injection 的 基 本 介 紹, 本 文 將 以 案 例 所 曝 露 的 缺 失 及 如 何 改 善 作 為 探 討 重 點, 希 望 這 番 老 調 重 彈 能 再 次 突 顯 SQL Injection 問 題 的 嚴 重 性, 也 算 為 整 體 資 訊 安 全 環 境 的 提 升 進 分 心 力 ( 自 從 見 證 了 這 個 案 例 後, 我 已 開 始 每 天 祈 禱, 希 望 往 來 銀 行 的 所 有 資 訊 人 員 及 委 外 廠 商, 都 已 完 全 了 解 SQL Injection 的 風 險 並 隨 時 銘 記 在 心 ) 陰 魂 不 散 的 SQL Injection 很 少 有 資 安 問 題 會 像 SQL Injection 一 樣, 在 發 現 多 年 之 後, 依 然 能 三 不 五 時 來 個 奇 襲, 搞 得 一 群 人 雞 飛 狗 跳 若 諸 位 有 留 意 一 些 駭 客 入 侵, 竊 取 資 料 的 新 聞, 就 會 發 現 原 來 它 一 直 是 駭 客 們 的 最 佳 拍 檔, 不 曾 絕 跡 ( 例 如 : 大 考 中 心 的 資 安 事 件 ) 近 年 來 會 鑽 系 統 漏 洞 的 病 毒 蠕 蟲 誕 生 速 度 愈 來 愈 快, 以 往 安 全 性 漏 洞 揭 露 後 幾 個 月 後 才 會 冒 出 依 附 該 漏 洞 的 惡 意 程 式, 到 現 在 幾 天 內 就 得 面 臨 大 軍 壓 境 的 危 機 但 是, 只 要 確 保 軟 體 修 補 及 防 毒 軟 體 更 新 的 即 時 性, 這 些 問 題 都 可 以 被 防 範 然 而 SQL Injection 問 題 最 神 妙 之 處 在 於 帶 原 者 是 人 而 非 程 式, 不 限 資 料 庫 廠 牌 程 式 語 言 開 發 工 具 作 業 平 台, 到 處 都 有 機 會 中 獎 而 我 們 無 法 以 防 火 牆 防 毒 軟 體 的 方 式 從 外 圍 防 堵, 也 不 能 比 照 軟 體 修 補 的 方 式, 讓 有 SQL Injection 問 題 的 程 式 師 在 一 夕 之 間 開 竅 尤 其 可 怕 的 是, 只 要 程 式 師 還 沒 有 建 立 正 確 的 觀 念, 隨 著 換 工 作 接 新 專 案, 問 題 會 呈 現 隨 機 式 傳 播 如 果 SQL Injection 的 帶 原 者 是 人, 那 麼 人 與 人 之 間 會 不 會 互 相 傳 染? 答 案 是 : 會 的! 過 去 看 過 不 少 有 SQL Injection 問 題 的 程 式 碼, 找 來 程 式 作 者 詢 問, 答 覆 常 常 是 : 程 式 碼 是 由 參 考 某 某 人 的 寫 法 如 果 沒 有 人 提 醒 他 其 中 隱 藏 的 風 險, 我 相 信 這 個 好 用 範 例 很 快 會 用 在 其 他 類 似 需 求 的 專 案 上, 然 後 很 不 幸 地 被 另 一 位 程 式 菜 鳥 學 去 用 天 哪! 又 一 個 天 真 無 邪 的 程 式 師 變 成 了 帶 原 者 帶 原 者 多 半 只 因 不 了 解 SQL Injection 的 嚴 重 性, 在 知 道 真 相 的 當 下, 震 撼 之 餘, 就 能 在 瞬 間 產 生 免 疫 力 說 到 這 裡, 不 禁 回 想 起 我 接 種 疫 苗 的 那 一 天 當 時, 我 還 是 個 天 真 無 邪 的 菜 鳥 程 式 師 在 一 個 研 討 會 中, 講 師 介 紹 了 SQL Injection, 並 打 趣 地 說, 在 竹 科 的 場 次, 講 完 這 一 段, 通 常 就 有 一 批 聽 眾 神 色 緊 張 地 衝 出 會 場, 趕 回 公 司 改 程 式 去 了 當 時, 台 下 的 我, 雖 然 克 制 住 打 道 回 公 司 的 衝 動, 但 接 連 而 來 的 是 三 天 少 吃 少 喝 少 睡 的 日 子, 將 過 去 做 過 專 案 裡 所 有 的 ASP VB COM 都 掃 過 一 次, 之 後 再 找 個 理 由 通 知 客 戶 要 更 新 程 式, 才 算 結 束 了 這 場 驚 魂 在 往 後 的 工 作 經 歷 中, 遇 過 許 多 程 式 人 員, 其 中 還 還 是 有 相 當 的 比 例 尚 未 對 SQL Injection 建 立 正 確 的 認 識

2 一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 SOHO 族 學 生 兼 職 族 是 否 對 功 能 可 以 正 常 執 行 以 外 的 知 識 有 所 涉 獵? 專 案 經 理 是 否 有 相 關 的 資 安 意 識? 更 不 要 提 逐 行 對 程 式 做 Code Review 是 唯 一 可 以 確 保 系 統 不 存 在 SQL Injection 問 題 的 方 法 ( 這 跟 Y2K 問 題 還 真 有 幾 分 神 似, 只 是 當 年 有 人 發 展 出 了 半 自 動 的 Y2K 問 題 掃 瞄 工 具 也 有 人 提 供 以 行 計 費 的 Code Review 服 務,SQL Injection 問 題 則 沒 有 這 方 面 的 選 擇 ) 稍 有 不 慎, 就 會 給 予 SQL Injection 可 趁 之 機 而 資 安 危 機 的 共 同 特 色 是, 一 處 漏 洞 與 一 百 處 漏 洞 的 結 局 相 同, 系 統 機 密 終 將 被 入 侵 者 一 覽 無 疑 接 著 我 們 就 將 重 點 回 歸 到 這 個 網 站 SQL Injection 漏 洞 的 實 例 探 討 上, 看 看 問 題 是 怎 麼 被 發 現 的 背 後 的 成 因 可 能 導 致 的 危 險 以 及 因 應 之 道 而 探 討 的 方 式, 會 將 問 題 成 因 對 策 三 者 放 在 一 起 討 論 由 於 我 們 的 重 點 在 於 SQL Injection 問 題 本 身, 無 意 對 該 網 站 的 資 訊 安 全 品 質 做 任 何 批 判, 因 此 雖 然 所 附 圖 例 都 擷 取 自 真 實 的 網 站 畫 面, 但 我 已 隱 藏 ( 馬 賽 克 囉!) 與 網 站 相 關 的 文 字 資 料, 程 式 參 數 名 稱 也 多 用 化 名, 以 免 徒 生 不 必 要 的 困 擾 問 題 怎 麼 被 發 現 的? 雖 然 我 常 以 骨 子 裡 流 著 駭 客 (Hacker, 不 是 Cracker) 的 血 液 自 傲, 但 也 沒 有 閒 到 三 不 五 時 流 連 各 大 網 站 找 碴, 四 處 找 漏 洞 鑽, 會 發 現 這 個 問 題, 純 屬 意 外 話 說 這 個 活 動 社 群 網 站 上 有 個 功 能, 點 選 文 章 發 表 者 上 的 連 結, 可 以 檢 視 其 個 人 基 本 資 料 它 採 取 的 是 類 似 UserInfo.asp?UserId=123 的 做 法, 例 如 : 123 是 會 員 的 流 水 號 但 是 因 程 式 沒 寫 好,UserId 未 正 確 帶 出, 因 此 變 成 了 UserInfo.asp?UserId= 可 以 想 見,ASP 抓 到 的 UserId 參 數 將 是 空 值, 而 網 頁 則 顯 示 了 以 下 的 錯 誤 訊 息 : ( 如 圖 1) 圖 1 因 UserId 參 數 不 當 而 顯 示 的 錯 誤 訊 息 網 頁 有 SQL Injection 經 驗 的 老 鳥 看 到 這 行 訊 息, 就 像 鯊 魚 聞 到 血 睲 味 一 樣 ; 單 憑 這 則 訊 息 就 可 以 斷 定 網 站 存 在 SQL Injection 問 題, 接 下 來 便 是 大 顯 身 手 的 時 刻 了 至 此, 我 們 發 現 了 幾 個 問 題 : 問 題 1 在 產 生 查 詢 發 表 者 個 人 資 料 的 連 結 上, 未 確 實 代 入 使 用 者 代 號, 造 成 傳 入 參 數 不 正 確, 進 而 導 致 程 式 錯 誤 程 式 人 員 疏 忽, 程 式 碼 不 正 確, 而 測 試 人 員 也 未 抓 出 此 一 明 顯 錯 誤 應 落 實 專 案 管 理 要 求, 在 驗 收 上 線 前 對 系 統 各 功 能 進 行 完 整 的 測 試

3 一 個 SQL Injection 實 例 的 啟 示 頁 3 / 6 問 題 2 UserInfo.asp 程 式 未 對 參 數 做 檢 查, 進 而 導 致 了 資 料 庫 存 取 的 執 行 錯 誤 UserInfo.asp 應 先 對 輸 入 的 UserId 參 數 做 檢 查, 當 它 不 是 數 字 或 為 空 值 時, 根 本 不 需 查 詢 資 料 庫 理 論 上, 既 然 是 要 查 詢 某 個 人 員 的 基 本 資 料, 就 不 該 接 受 沒 有 指 定 UserId 未 指 定 的 情 境, 應 顯 示 參 數 不 正 確 的 例 外 可 在 UserInfo.asp 加 入 以 下 的 參 數 檢 查 程 式 碼 : Dim struserid struserid=request( UserId ) If (struserid= Or Not IsNumeric(strUserId)) Then Response.Write UserId 參 數 不 正 確! Response.End End If 問 題 3 由 錯 誤 訊 息 中, 惡 意 使 用 者 可 以 獲 取 許 多 珍 貴 的 情 報 圖 1 至 少 就 揭 露 了 以 下 幾 條 線 索 : 1. 程 式 使 用 ODBC 方 式 連 上 SQL Server 2. 程 式 透 過 共 用 的 ASP 程 式 (Connect.asp) 連 結 資 料 庫 3. 程 式 直 接 將 UserId 接 在 SQL 指 令 中, 且 沒 有 外 括 單 引 號 當 UserId 為 空 字 串 時, 會 組 出 SELECT FROM UserInfoTableName WHERE UserId= 的 不 完 整 指 令, 形 成 = 附 近 的 語 法 不 正 確 錯 誤 由 於 參 雜 系 統 情 報 的 錯 誤 訊 息 會 顯 示 在 使 用 者 的 瀏 覽 器 上, 後 續 當 駭 客 要 進 一 步 探 索 更 多 的 資 料 庫 資 訊 時, 也 可 透 過 顯 示 在 網 頁 上 的 錯 誤 訊 息 傳 回 程 式 未 自 訂 錯 誤 訊 息 頁 面, 而 將 原 始 的 錯 誤 訊 息 細 節 傳 回 給 一 般 使 用 者 由 於 錯 誤 訊 息 中 常 會 透 露 許 多 系 統 及 程 式 的 細 節, 在 開 發 測 試 階 段, 這 些 資 訊 有 助 於 Debug; 在 系 統 上 線 後, 卻 變 成 駭 客 蒐 集 系 統 情 報 的 重 要 管 道 因 此, 在 正 式 上 線 後, 最 好 善 用 IIS 設 定 客 製 化 錯 誤 訊 息 或 ASP.NET web.config 中 CustomError 設 定, 對 一 般 使 用 者 隱 藏 錯 誤 的 細 節 資 訊 看 網 站 裸 奔 由 這 個 SQL Injection 的 發 生 位 置 來 看,URL 中 所 輸 入 的 UserId 參 數 被 用 在 使 用 者 個 人 資 訊 的 資 料 表 查 詢 SQL 中, 而 這 個 資 料 表 最 令 人 感 興 趣 的 欄 位 莫 過 於 密 碼 了 於 是 我 們 在 URL 上 調 整 一 下, 就 可 以 把 UserInfo.asp 當 成 一 個 功 能 受 限 的 SQL Query Analyzer 使 用 ; 故 意 製 造 錯 誤, 再 由 錯 誤 訊 息 中 獲 得 情 報 參 考 資 料 1 的 文 章 介 紹 了 透 過 加 註 HAVING 1=1 的 做 法 逐 一 查 出 欄 位 名 稱, 再 使 用 UNION 技 巧 將 我 們 需 要 的 資 料 偽 裝 成 為 原 本 要 查 詢 的 欄 位 傳 回 但 我 意 外 發 現, 由 於 SQL 錯 誤 訊 息 的 貼 心 設 計, 讓 我 們 能 更 簡 單 地 將 密 碼 取 回 方 法 是 這 樣 的, 首 先 我 們 要 先 猜 想 密 碼 欄 位 名 稱, 一 般 不 外 乎 pass passwd 或 是 password 於 是 我 們 用 UserInfo.asp?UserId=1+AND+Password=1 讓 組 成 的 SQL 變 成 SELECT FROM UserInfoTableName

4 一 個 SQL Injection 實 例 的 啟 示 頁 4 / 6 WHERE UserId=1 AND Password=1, 其 中 故 意 夾 帶 一 個 錯 誤 由 於 Password 欄 位 多 半 會 以 varchar 類 別 保 存, 當 我 們 要 求 與 數 字 1 比 對 時,SQL Server 很 聰 明 地 提 供 了 自 動 將 varchar 轉 換 成 int 的 功 能, 若 轉 換 失 敗 時 還 會 貼 心 地 會 顯 示 字 串 內 容 解 釋 轉 換 失 敗 的 理 由 ( 如 圖 2 所 示 ) 哦 哦! 使 用 者 密 碼 也 被 貼 心 地 夾 帶 在 錯 誤 訊 息 中, 交 給 了 有 心 人 圖 2 因 為 轉 型 失 敗, 密 碼 欄 位 內 容 被 顯 示 錯 誤 訊 息 中 循 著 這 個 資 訊 漏 洞, 配 合 會 員 清 單 網 頁, 有 心 人 可 以 寫 個 程 式 試 遍 所 有 會 員 編 號, 為 會 員 清 單 補 上 密 碼 欄 位 當 網 站 系 統 最 重 要 的 機 密 被 一 覽 無 疑, 跟 脫 光 衣 服 在 街 上 裸 奔 沒 啥 兩 樣 ; 更 要 命 的 是 網 站 管 理 員 程 式 開 發 人 員 企 業 主 在 此 刻 往 往 還 渾 然 不 覺 問 題 4 UserInfo.asp 將 使 用 者 輸 入 的 資 料 未 經 檢 核 處 理 就 附 加 成 為 SQL 指 令 的 一 部 分, 這 就 是 大 名 鼎 鼎 的 SQL Injection( 資 料 隱 碼 ) 漏 洞 由 錯 誤 訊 息 來 看,UserInfo.asp 應 是 以 strsql= SELECT FROM UserInfoTableNameWHERE UserId= & Request( UserId ) 的 方 式 直 接 組 成 SQL 指 令, 讓 入 侵 者 連 處 理 單 引 號 的 功 夫 都 省 了 在 程 式 設 計 指 南 中, 動 態 決 定 SQL 指 令 的 方 法 有 兩 種 : 一 種 是 以 Ad-Hoc 方 式 組 合 出 SQL 指 令 字 串, 另 一 種 則 是 將 動 態 變 化 部 分 以 參 數 (Parameter) 方 式 傳 入, 例 如 : ADO 及 ADO.NET 裡 的 Command 物 件 均 有 Parameters 集 合 屬 性 一 般 會 建 議 使 用 後 者, 理 由 是 物 件 內 建 了 字 串 的 處 理 轉 換 功 能, 二 則 是 資 料 庫 不 必 每 次 重 新 解 析 編 譯 SQL 指 令, 對 效 能 也 有 所 助 益 寫 法 如 下 : ( 以 ADO.NET 為 例 ) SqlCommand cmd=new SqlCommand( SELECT FROM UserInfoTableNameWHERE UserId ]; 而 Ad-Hoc 式 的 動 態 SQL 指 令 字 串 並 非 完 全 不 能 用, 在 某 些 場 合 中, 它 的 確 是 較 便 捷 有 效 率 的 做 法, 只 是 在 使 用 時, 務 必 要 加 強 對 使 用 者 輸 入 的 資 料 的 檢 核 以 這 個 案 例 來 看, 由 於 UserId 被 設 定 是 純 數 字, 因 此 在 SQL 語 法 中 不 必 使 用 單 引 號, 但 是 由 於 Query String 傳 入 的 都 是 字 串 型 態, 它 有 可 能 是 空 字 串, 也 可 能 是 非 數 字, 因 此 較 嚴 謹 的 做 法 是 使 用 VB 的 IsNumeric 或 Regular Expression 檢 查 該 字 串 是 否 為 合 法 的 數 字 若 參 數 欄 位 的 類 別 是 (n)char (n)varchar 或 (n)text, 則 在 組 合 SQL 時, 要 記 得 用 單 引 號 將 參 數 內 容 字 串 夾 起 來, 並 要 留 意 參 數 內 容 中 包 含 單 引 號 時 的 特 別 處 理, 以 免 組 出 的 語 法 不 合 規 定 或 被 稙 入 惡 意 SQL 指 令 一 般 來 說, 用 以 下 的 寫 法 將 字 串 中 的 單 引 號 置 換 成 兩 個 單 引 號 即 可 : ( 以 ASP 為 例 ) strsql= SELECT FROM YourTableName WHERE TheField= & Replace(Request( UserInput ),, ) &

5 一 個 SQL Injection 實 例 的 啟 示 頁 5 / 6 問 題 5 使 用 者 可 透 過 查 詢 資 料 庫 取 得 密 碼 內 容 Password 欄 位 未 使 用 加 密 或 用 雜 湊 值 (Hash) 保 護, 導 致 有 心 人 可 由 資 料 庫 中 所 儲 存 的 欄 位 內 容 取 得 密 碼 其 中 使 用 雜 湊 值 又 比 加 密 法 更 安 全 一 些, 即 便 駭 客 已 掌 握 雜 湊 演 算 法, 也 無 法 由 欄 位 內 容 反 推 密 碼 針 對 密 碼 欄 位, 可 使 用 DES 甚 至 RSA 等 加 密 演 算 法 或 是 SHA1 MD5 等 常 用 的 雜 湊 值 取 代 密 碼 明 碼 儲 存 於 資 料 庫 中, 如 此 可 減 少 因 資 料 庫 內 容 外 洩 衍 生 的 風 險 還 會 發 生 什 麼 事? 雖 然 見 識 到 包 含 SQL Injection 漏 洞 的 知 名 網 站 讓 人 興 奮, 但 我 無 意 扮 演 駭 客 或 藉 著 入 侵 系 統 獲 利, 在 發 了 封 Mail 通 知 網 站 管 理 人 員 後, 對 該 網 站 的 邪 惡 測 試 就 此 打 住 ( 當 然, 多 少 得 壓 抑 滿 腔 的 熱 血 與 蠢 蠢 欲 動 的 雙 手 ) 然 而, 如 果 今 天 發 現 漏 洞 的 是 個 有 心 人, 後 面 還 會 有 多 少 故 事 呢? 1. 如 果 ASP 連 線 用 的 SQL 帳 號 有 dbo 權 限 入 侵 者 可 以 蒐 集 到 完 整 的 資 料 庫 情 報 (Table Schema), 列 出 所 有 的 資 料 表, 從 中 擷 取 更 有 價 值 的 資 料 ; 或 是 DELETE FROM TABLE DROP TABLE, 惡 搞 一 番 也 很 過 癮 2. 如 果 ASP 連 線 用 的 SQL 帳 號 是 sa 一 旦 取 得 sa 的 權 限, 可 玩 的 花 樣 就 更 多 了 : 可 以 呼 叫 SQL Server 的 特 殊 Stored Procedure, 執 行 DOS 指 令 讀 寫 Registry 將 Web Server 上 的 檔 案 打 包 傳 出 來, 或 是 刪 改 網 頁 內 容 再 不 然 稙 入 木 馬 程 式, 綁 架 伺 服 器 作 為 其 他 邪 惡 計 劃 的 根 據 地 亦 相 當 刺 激 以 上 這 些 狀 況, 絕 對 是 網 管 人 員 程 式 人 員 與 企 業 主 的 夢 魘, 而 問 題 的 源 頭, 只 因 為 區 區 一 行 程 式 沒 寫 好, 再 加 上 資 料 庫 帳 號 的 不 當 授 權, 當 場 萬 刧 不 復! ( 在 我 的 經 驗 中, 用 sa 當 成 程 式 資 料 庫 連 線 帳 號 的 朋 友 還 真 不 少!!) 2008 更 新 補 充 最 近 見 識 過 一 些 新 的 SQL Injection 攻 擊 概 念 傳 統 印 象 中,SQL Injection 要 設 法 取 得 欄 位 名 稱 訊, 以 偷 出 資 料 或 從 事 破 壞 為 樂 但 是 要 進 行 這 些 操 作, 通 常 得 仰 賴 網 站 傳 回 錯 誤 訊 息 的 細 節 才 能 提 供 繼 續 深 入 的 情 報 近 年 來, 很 多 網 站 預 設 都 已 開 啟 Custom Error Page, 讓 手 工 操 作 入 侵 的 難 度 變 高, 但 並 不 代 表 開 啟 隱 藏 錯 誤 訊 息 就 可 以 高 枕 無 憂 不 過, 也 開 發 現 一 些 新 的 攻 擊 趨 勢 : 1. 駭 客 圈 已 流 傳 一 些 現 成 的 SQL 注 入 工 具, 裡 面 已 針 對 ORACLE SQL MySQL Access 等 各 家 資 料 庫 寫 好 預 設 的 多 組 測 試 Script, 不 需 要 耐 性 過 人 也 不 必 做 苦 工, 交 給 工 具 快 速 試 過 一 輪 即 可 輕 鬆 得 手 再 配 合 Google 找 尋 獵 物, 亂 槍 打 鳥 之 下, 就 算 你 的 網 站 沒 什 麼 名 氣 都 可 能 中 鏢 2. 除 了 有 心 駭 客 設 法 要 破 解 網 站 盜 取 資 訊, 還 有 一 種 打 遊 擊 式 的 SQL Injection 攻 擊, 把 全 部 的 攻 擊 指 令 縮 成 一 行 QueryString, 四 處 亂 試 主 機, 成 功 就 爽 到, 失 敗 了 不 過 浪 費 幾 百 個 Bytes 的 頻 寬, 是 穩 賺 不 賠 的 生 意 而 攻 擊 指 令 是 假 設 資 料 庫 的 內 容 會 被 當 成 HTML 顯 示 在 網 站 上, 所 以 只 要 找 出 SQL 資 料 庫 中 所 有 的 varchar, nvarchar, ntext, text 欄 位, 在 後 方 加 上 一 段 <script src= 用 來 載 入 木 馬 的 js 檔 案 >, 就 可 以 將 網 站 當 成 感 染 源, 達 到 廣 種 木 馬 的 目 標 ( 這 類 木 馬 的 原 理 可 以 參 考

6 一 個 SQL Injection 實 例 的 啟 示 頁 6 / 6 通 常 只 要 勤 做 Windows Update 並 避 免 執 行 來 路 不 明 的 程 式 就 可 避 免 ) 結 論 在 SQL Injection 問 題 開 始 被 重 視 的 數 年 後, 依 然 能 在 實 務 網 站 上 與 它 不 期 而 遇, 興 奮 之 餘 也 有 幾 份 擔 憂, 不 禁 想 問,Internet 上 還 有 多 少 網 站 是 不 安 全 的? 會 不 會 有 我 的 身 家 資 料 就 存 放 其 中? 但 願 這 篇 文 章 多 少 能 突 顯 出 它 的 威 脅 性 及 潛 在 風 險, 有 助 於 減 少 類 似 的 情 境 再 度 上 演 最 後, 針 對 SQL Injection 的 防 範, 整 理 幾 則 設 計 網 站 時 的 注 意 事 項 : 1. 在 正 式 環 境 中, 善 用 客 製 化 錯 誤 訊 息 的 功 能, 避 免 將 錯 誤 訊 息 的 細 節 直 接 傳 送 給 使 用 者, 以 免 系 統 架 構 情 報 外 洩 2. 千 萬 不 要 信 任 使 用 者 所 輸 入 的 任 何 資 料, 每 一 個 輸 入 機 會 都 可 能 為 駭 客 所 用, 成 為 傳 入 惡 意 指 令 的 管 道 如 果 要 將 其 融 合 為 指 令 的 一 部 分, 必 須 在 格 式 驗 證 上 加 倍 小 心 3. 減 少 組 裝 SQL 指 令 字 串 (Ad-Hoc SQL) 的 程 式 設 計 方 式, 以 減 少 發 生 SQL Injection 的 風 險 改 用 Parameter 方 式 傳 入 動 態 參 數, 還 兼 有 提 升 效 能 的 好 處 4. 在 資 料 庫 帳 號 的 應 用 管 理 上, 避 免 過 度 授 權, 尤 其 sa 帳 號 實 在 沒 理 由 當 成 網 站 的 連 線 身 分, 授 與 連 線 帳 號 的 權 限 要 愈 少 愈 好, 以 勉 強 能 維 持 正 常 作 業 為 最 佳 參 考 資 料 參 考 資 料 1 - SQL Injection ( 資 料 隱 碼 ) 駭 客 的 SQL 填 空 遊 戲 參 考 資 料 2 - 資 料 隱 碼 SQL Injection 的 因 應 與 防 範 之 道

1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名 1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信 息 类 4 7% 29% 高 风 险 36% 中 风 险 低 风

1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名  1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信 息 类 4 7% 29% 高 风 险 36% 中 风 险 低 风 网 站 安 全 扫 描 报 告 http://wjw.changning.sh.cn 漏 洞 扫 描 报 告 上 海 三 零 卫 士 信 息 安 全 有 限 公 司 1 1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名 http://wjw.changning.sh.cn 1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信

More information

Microsoft Word - A201101-1519.doc

Microsoft Word - A201101-1519.doc 5 10 15 20 25 30 基 于 ASP+ACCESS 的 辽 宁 工 程 技 术 大 学 考 试 网 的 设 计 与 开 发 董 强 1, 宋 喜 义 2 2**, 黄 培 泉 (1. 辽 宁 工 程 技 术 大 学 安 全 科 学 与 工 程 学 院, 辽 宁 阜 新 123000; 2. 辽 宁 工 程 技 术 大 学 实 验 实 训 中 心, 辽 宁 阜 新 123000) 摘 要

More information

幻灯片 1

幻灯片 1 沈 阳 工 业 大 学 2014 年 6 月 第 7 章 数 据 库 技 术 基 础 主 要 内 容 : 7.1 数 据 库 概 述 数 据 库 基 本 概 念 数 据 模 型 逻 辑 数 据 模 型 数 据 库 系 统 的 产 生 和 发 展 常 用 的 数 据 库 管 理 系 统 7.2 Access 2010 数 据 库 创 建 及 维 护 创 建 Access 2010 数 据 库 创 建

More information

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63>

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63> 上 海 市 高 等 学 校 计 算 机 等 级 考 试 ( 三 级 ) 考 试 大 纲 -- 建 议 稿 -- 2007-6-25 25 目 录 上 海 市 高 等 学 校 计 算 机 等 级 考 试 三 级 总 体 说 明 -----------------1 三 级 ( 计 算 机 系 统 与 网 络 技 术 ) 考 试 大 纲 ---------------------2 三 级 ( 管 理

More information

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 103 年 6 月 地 政 局 政 風 室 編 撰 1 目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 煙 火 高 雄 市 爆 竹 煙 火 施 放

More information

上海师范大学本科课程教学大纲格式

上海师范大学本科课程教学大纲格式 Web 程 序 设 计 教 学 大 纲 课 程 名 称 : Web 程 序 设 计 英 文 名 称 : Web Programming 学 分 : 总 学 时 : 38 实 验 ( 上 机 ) 学 时 : 0 开 课 专 业 : 电 子 商 务 专 业 一 课 程 性 质 目 的 和 培 养 目 标 : 通 过 对 基 于 Web 数 据 库 的 交 互 式 网 络 信 息 系 统 的 基 础 知

More information

untitled

untitled / ISBN 7 80179 332 8/V 140 2004 5 / 4.00 20 : (1) (2) : 1 (2)!? N,!!? ?? 99 2003 6 SARS 2003 ( ) 2000 Powerpoint 10 3 10 ( ) 10 1500 10 3 3 30 18 51job BBS SARS 4 OFFER SARS SOHO SOHO CRM ERP 51JOB

More information

Microsoft Word - 面向应用能力,构建师范院校计算机公共课程 “三层次教育”课程体系new.doc

Microsoft Word - 面向应用能力,构建师范院校计算机公共课程 “三层次教育”课程体系new.doc 面 向 应 用 能 力, 构 建 师 范 院 校 计 算 机 公 共 课 程 三 层 次 教 育 课 程 体 系 1 来 自 华 南 师 范 大 学 的 课 程 改 革 实 践 叶 惠 文, 杜 炫 杰 ( 华 南 师 范 大 学 教 育 信 息 技 术 中 心, 广 东 广 州 510631) 摘 要 为 落 实 广 东 省 高 校 计 算 机 公 共 课 程 改 革 面 向 社 会, 针 对 岗

More information

epub 61-2

epub 61-2 2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +

More information

11 天 山 区 区 环 卫 清 运 队 机 械 工 程 师 4011 C 1 不 限 不 限 机 电 具 有 两 以 工 作 经 12 天 山 区 乌 鲁 木 齐 市 第 15 小 会 计 4012 C 1 不 限 不 限 会 计 财 会 财 电 算 化 临 床 医 预 防 医 公 共 卫 生 与

11 天 山 区 区 环 卫 清 运 队 机 械 工 程 师 4011 C 1 不 限 不 限 机 电 具 有 两 以 工 作 经 12 天 山 区 乌 鲁 木 齐 市 第 15 小 会 计 4012 C 1 不 限 不 限 会 计 财 会 财 电 算 化 临 床 医 预 防 医 公 共 卫 生 与 2013 乌 鲁 木 齐 市 事 业 单 工 作 员 表 序 1 天 山 区 区 委 财 经 领 导 小 组 办 公 室 ( 金 融 工 作 办 公 室 ) 金 融 工 作 专 干 4001 C 2 不 限 不 限 硕 士 研 究 生 会 计 财 务 管 理 财 务 会 计 基 建 会 计 行 政 事 业 财 务 会 计 2 天 山 区 区 园 林 队 会 计 4002 C 1 不 限 不 限 财

More information

untitled

untitled II III IV V VI VII VIII IX 2 ASP 1 ASP 3 4 ASP Web CGI ISAPI OLEISAPI Perl IDC ASP dbweb Perl IDC ASP dbweb IDC 1 ASP 5 Web Web DLL 6 ASP 1 ASP 7 8 ASP 1 ASP 9 10 ASP 1 ASP 11 12 ASP 1 ASP 13 14 ASP 1

More information

XXXXXXXX http://cdls.nstl.gov.cn 2 26

XXXXXXXX http://cdls.nstl.gov.cn 2 26 [ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10

More information

目錄

目錄 資 訊 素 養 線 上 教 材 單 元 五 資 料 庫 概 論 及 Access 5.1 資 料 庫 概 論 5.1.1 為 什 麼 需 要 資 料 庫? 日 常 生 活 裡 我 們 常 常 需 要 記 錄 一 些 事 物, 以 便 有 朝 一 日 所 記 錄 的 事 物 能 夠 派 得 上 用 場 我 們 能 藉 由 記 錄 每 天 的 生 活 開 銷, 就 可 以 在 每 個 月 的 月 底 知

More information

Microsoft Word - 书目文件.doc

Microsoft Word - 书目文件.doc 计 算 机 类 算 法 与 程 序 设 计 类 1 11025 数 据 结 构 ( 第 三 版 ) 十 一 五 国 家 级 规 划 教 材 刘 振 鹏 等 28.00 2010.5 本 科 2 11563 数 据 结 构 习 题 解 答 与 实 验 指 导 ( 第 三 版 ) 石 强 等 21.00 2010.7 本 科 3 07628 数 据 结 构 与 算 法 王 昆 仑 35.00 2007.6

More information

,,,, (,, - ;, ;, ;, ;, ;,, - ;, - ) (,, ~ ),,,, (, ),,,, ( ), () () ( ),,,,,,,.,, :.,. (,, ) : ( ), ;( ), ;( ) ;( ), :.,. %(,, ),,,,, (,, - ) :( ) ( )

,,,, (,, - ;, ;, ;, ;, ;,, - ;, - ) (,, ~ ),,,, (, ),,,, ( ), () () ( ),,,,,,,.,, :.,. (,, ) : ( ), ;( ), ;( ) ;( ), :.,. %(,, ),,,,, (,, - ) :( ) ( ) * 张 文 宏 阮 丹 青 内 容 提 要 : 本 文 运 用 年 天 津 城 乡 居 民 社 会 网 的 问 卷 调 查 资 料, 对 市 民 和 农 民 的 社 会 支 持 网 进 行 了 比 较 研 究 我 们 的 研 究 发 现 :( ) 亲 属 在 城 乡 居 民 的 财 务 支 持 网 中 发 挥 着 非 常 重 要 的 作 用 ( ) 亲 属 在 精 神 支 持 网 中 的 作 用 也

More information

臺銀人壽「98年九至十一職等人員甄試」

臺銀人壽「98年九至十一職等人員甄試」 桃 園 大 眾 捷 運 公 司 104 年 度 新 進 人 員 甄 試 簡 章 執 行 單 位 : 銘 傳 大 學 地 址 : 台 北 市 士 林 區 中 山 北 路 五 段 250 號 電 話 :(02)28809748 服 務 時 間 : 週 一 至 週 五 8:10~17:00 E-mail:pr@mail.mcu.edu.tw 中 華 民 國 104 年 5 年 1 日 公 告 關 於 桃

More information

一步一步教你搞网站同步镜像!|动易Cms

一步一步教你搞网站同步镜像!|动易Cms 一 步 一 步 教 你 搞 网 站 同 步 镜 像! 动 易 Cms 前 几 天 看 见 论 坛 里 有 位 朋 友 问 一 个 关 于 镜 像 的 问 题, 今 天 刚 好 搞 到 了 一 个, 于 是 拿 出 来 和 大 家 一 起 分 享 了! 1. 介 绍 现 在 的 网 站 随 着 访 问 量 的 增 加, 单 一 服 务 器 无 法 承 担 巨 大 的 访 问 量, 有 没 有 什 么

More information

IIS Web FTP

IIS Web FTP 1... 1 1... 1 2... 1 3... 2 6 C/S... 2 4... 4 7... 5 8... 5 9... 6 10 Web... 7 11 CORBA... 8 12... 8 2... 9 1... 9 2... 9 3... 10 4 BSP Business System Planning... 11 5... 13 6... 15 7... 15 8... 16 9...

More information

Microsoft Word - 13院21号.doc

Microsoft Word - 13院21号.doc 川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考

More information

本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操

本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操 计 算 机 基 础 部 程 序 设 计 类 课 程 介 绍 1. Java 语 言 程 序 设 计 Java 简 介 Java 是 一 种 开 放 的 可 以 撰 写 跨 平 台 应 用 程 序 的 面 向 对 象 的 程 序 设 计 语 言 Java 技 术 具 有 卓 越 的 通 用 性 高 效 性 平 台 移 植 性 和 安 全 性, 广 泛 应 用 于 PC 数 据 中 心 科 学 超 级

More information

职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind

职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind 企 业 信 息 表 公 司 名 称 : 中 铁 信 安 ( 北 京 ) 信 息 安 全 技 术 有 限 公 司 公 司 性 质 : 国 企 控 股 公 司 规 模 : 100 人 左 右 所 属 行 业 : 互 联 网 计 算 机 软 件 招 聘 人 数 :12 工 作 地 点 : 北 京 市 海 淀 区 公 司 能 够 提 供 的 福 利 : 五 险 一 金 晋 升 旅 游 节 假 日 礼 物 加

More information

季刊9web.indd

季刊9web.indd 在 全 国 现 场 会 上 成 功 展 示 全 国 烟 叶 收 购 暨 现 代 烟 草 农 业 建 设 现 场 会 7 月 6 日 至 8 日 在 昆 明 召 开 在 国 家 局 的 领 导 下, 由 我 司 技 术 开 发 的 烟 站 ( 单 元 ) 烟 叶 管 理 信 息 系 统 在 现 场 会 上 成 功 展 示, 并 得 到 参 会 领 导 及 代 表 们 的 关 注 与 认 可 该 系 统

More information

5204014- 程 序 设 计 语 言 A 154 5204015- 计 算 机 网 络 159 5204019- 汇 编 语 言 165 5204026- 计 算 与 优 化 课 程 设 计 169 5204039- 数 据 库 原 理 及 应 用 173 5204049- 现 代 操 作 系

5204014- 程 序 设 计 语 言 A 154 5204015- 计 算 机 网 络 159 5204019- 汇 编 语 言 165 5204026- 计 算 与 优 化 课 程 设 计 169 5204039- 数 据 库 原 理 及 应 用 173 5204049- 现 代 操 作 系 5201006- 信 息 安 全 与 保 密 4 5201008- 计 算 机 应 用 基 础 B 12 5201009- 数 据 结 构 A 18 5 2 0 1 0 1 0 - 数 据 结 构 B 2 1 5201012- 算 法 设 计 与 分 析 B 24 5 2 0 1 0 1 6 - 信 息 安 全 概 论 A 2 9 5201021- 算 法 设 计 与 分 析 33 5201030-

More information

序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学

序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学 广 东 新 安 职 业 技 术 学 院 计 算 机 移 动 应 用 开 发 专 业 2016 级 人 才 培 养 方 案 专 业 方 向 负 责 人 : 梅 红 系 主 任 : 毛 立 冰 计 算 机 系 二 一 五 年 六 月 序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开

More information

TopTest_Adminstrator.doc

TopTest_Adminstrator.doc 壹 前 言... 3 貳 系 統 簡 介... 4 一 TKB multimedia Top-Test 系 統 架 構...4 1. 使 用 者 介 面 層 (Presentation tier)...5 2. 商 業 邏 輯 層 (business logic tier)...5 3. 資 料 服 務 層 (data services tier)...5 二 TKB Multimedia Top-Test

More information

上海市教育考试院关于印发新修订的

上海市教育考试院关于印发新修订的 沪 教 考 院 社 考 2012 7 号 上 海 市 教 育 考 试 院 关 于 印 发 上 海 市 高 等 学 校 计 算 机 等 级 考 试 大 纲 (2012 年 修 订 ) 的 通 知 各 有 关 高 校 : 为 进 一 步 加 强 本 市 高 校 计 算 机 基 础 教 学 工 作, 推 进 学 校 更 加 科 学 合 理 地 设 置 计 算 机 基 础 课 程 及 安 排 教 学 内 容,

More information

SiteView技术白皮书

SiteView技术白皮书 SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8

More information

WQ.s92

WQ.s92 21 世 纪 高 职 高 专 规 划 教 材 网 络 专 业 系 列 SQL Server 数 据 库 应 用 技 术 张 蒲 生 何 升 编 著 清 华 大 学 出 版 社 北 京 内 容 简 介 本 书 根 据 高 等 职 业 技 术 教 育 和 教 学 特 点, 结 合 教 学 改 革 和 应 用 实 践 编 写 而 成 在 介 绍 SQL Server 数 据 库 基 本 内 容 的 同 时,

More information

計畫書封面範例

計畫書封面範例 致 理 技 術 學 院 資 訊 管 理 系 專 題 期 末 報 告 書 藝 網 情 深 學 生 : 陳 暐 儒 (19810202) 陳 志 蒂 (19810138) 李 翊 菡 (19810117) 陳 志 萱 (19810237) 林 宛 柔 (19810218) 胡 肇 群 (19810213) 本 成 果 報 告 書 經 審 查 及 口 試 合 格 特 此 證 明 指 導 老 師 : 中 華

More information

Microsoft Word - SPEC-20130418

Microsoft Word - SPEC-20130418 ( 初 稿 2013.04.18) 中 央 研 究 院 經 濟 研 究 所 全 球 資 訊 網 站 改 版 建 置 案 建 議 書 徵 求 說 明 文 件 目 次 壹 專 案 概 述... 2 一 專 案 名 稱... 2 二 專 案 目 標... 2 三 專 案 範 圍... 2 四 專 案 時 程... 2 五 現 況 說 明... 3 貳 專 案 需 求... 3 一 網 站 軟 體 開 發

More information

页眉

页眉 课 程 设 计 2016 年 第 9 期 高 职 院 校 底 层 共 享 中 层 分 立 高 层 互 选 专 业 群 课 程 体 系 的 探 讨 和 实 践 鲁 娟 娟, 王 俊, 王 高 山, 吕 树 红 摘 要 : 专 业 群 建 设 是 一 个 系 统 工 程, 涉 及 人 才 培 养 模 式 课 程 体 系 教 学 团 队 实 训 体 系 教 学 资 源 库 质 量 保 障 与 监 督 机

More information

C6_ppt.PDF

C6_ppt.PDF C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop

More information

<4D F736F F D20B2C4A447A6B8BFD4B8DFA965ADFBB77CB77CC4B3ACF6BFFD2E646F63>

<4D F736F F D20B2C4A447A6B8BFD4B8DFA965ADFBB77CB77CC4B3ACF6BFFD2E646F63> 普 通 高 級 中 學 課 程 生 涯 規 劃 學 科 中 心 99 年 度 第 二 次 諮 詢 委 員 會 議 紀 錄 時 間 :99 年 11 月 19 日 ( 星 期 五 )10 10:00 00~12 12:00 地 點 : 高 雄 市 立 中 正 高 中 第 二 會 議 室 出 列 席 單 位 及 人 員 : 如 簽 到 簿 主 席 : 涂 校 長 順 安 紀 錄 : 童 丹 茹 壹 主

More information

全 国 高 等 职 业 教 育 规 划 教 材 21 世 纪 高 职 高 专 规 划 教 材 系 列 高 等 职 业 教 育 计 算 机 专 业 规 划 教 材 选 题 征 集 通 知 一 选 题 范 围 ( 不 仅 限 于 此 ) 选 题 方 向 选 题 名 计 算 机 基 础 计 算 机 应 用

全 国 高 等 职 业 教 育 规 划 教 材 21 世 纪 高 职 高 专 规 划 教 材 系 列 高 等 职 业 教 育 计 算 机 专 业 规 划 教 材 选 题 征 集 通 知 一 选 题 范 围 ( 不 仅 限 于 此 ) 选 题 方 向 选 题 名 计 算 机 基 础 计 算 机 应 用 刘 瑞 新 金 牌 作 者 经 典 作 品 教 授, 计 算 机 专 业 资 深 学 科 带 头 人, 多 部 著 作 获 得 全 国 优 秀 畅 销 书 奖 他 所 编 写 的 教 材 内 容 均 来 自 教 学 实 践, 是 对 编 写 讲 义 教 学 修 改 教 学 讲 义 再 次 教 学 整 个 过 程 的 精 确 提 炼, 因 此 对 促 进 教 师 教 学 学 生 学 习 发 挥 了 重

More information

Microsoft Word - 100118002.htm

Microsoft Word - 100118002.htm 100 年 度 11800 電 腦 軟 體 應 用 乙 級 技 術 士 技 能 檢 定 學 科 測 試 試 題 本 試 卷 有 選 擇 題 80 題, 每 題 1.25 分, 皆 為 單 選 選 擇 題, 測 試 時 間 為 100 分 鐘, 請 在 答 案 卡 上 作 答, 答 錯 不 倒 扣 ; 未 作 答 者, 不 予 計 分 准 考 證 號 碼 : 姓 名 : 選 擇 題 : 1. (3)

More information

信息产业(二).doc

信息产业(二).doc ( 20 010010) 787 1092 1/32 187.50 4 056 2004 9 1 2004 9 1 1 1 000 ISBN 7-204-05937-9/F 116 480.00 ( 16.00 ) ... 1... 9... 18... 22 (ASP)... 32... 37... 51... 63... 68... 85... 100... 108...111...115...

More information

2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10

2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10 1 2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10/26 Approved By Approved Date Version Modification

More information

天津天狮学院关于修订2014级本科培养方案的指导意见

天津天狮学院关于修订2014级本科培养方案的指导意见 目 录 天 津 天 狮 院 关 于 修 订 2014 级 本 科 培 养 方 案 的 指 导 意 见...1 金 融 类 专 业...9 金 融 专 业 培 养 方 案...9 保 险 专 业 培 养 方 案...14 人 力 资 源 管 理 专 业 培 养 方 案...19 劳 动 与 社 会 保 障 专 业 培 养 方 案...24 工 商 管 理 类 专 业...29 市 场 营 销 专 业

More information

教案模板4-2

教案模板4-2 传 智 播 客 ASP.NET 就 业 实 例 教 程 教 学 设 计 课 程 名 称 :ASP.NET 就 业 实 例 教 程 授 课 年 级 : 2015 年 级 授 课 学 期 : 2015 学 年 第 二 学 期 教 师 姓 名 : 某 某 老 师 2015 年 02 月 02 日 课 题 名 称 第 2 章 ADO.NET 计 划 学 时 6 课 时 内 容 分 析 教 学 目 标 及 基

More information

营 销 策 划 岗 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 6 参 与 项 目 产 品 研 究 客 户 需 求 研 究 竞 争 环 境 研 究 价 格 研 究 等 项 目 市 场 研 究 ; 7 公 司 经 纪 业 务 的 品 牌 管 理, 对

营 销 策 划 岗 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 6 参 与 项 目 产 品 研 究 客 户 需 求 研 究 竞 争 环 境 研 究 价 格 研 究 等 项 目 市 场 研 究 ; 7 公 司 经 纪 业 务 的 品 牌 管 理, 对 202 年 国 开 证 券 有 限 责 任 公 司 总 部 招 聘 岗 位 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 组 织 策 划 投 资 顾 问 服 务 方 案 及 实 施 ; 中 国 证 券 业 协 会 注 册 证 券 投 资 顾 问 ; 投 顾 管 理 岗 2 组 织 策 划 投 资 顾 问 资 讯 产 品 设 计 方 案 及 实 施 ;

More information

致理技術學院資訊管理學系專題企劃書格式建議書

致理技術學院資訊管理學系專題企劃書格式建議書 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 鋼 鐵 業 進 銷 貨 管 系 統 指 導 老 師 : 蕭 勝 華 老 師 鋼 鐵 業 進 銷 貨 管 系 統 蘇 啟 鴻 老 師 學 生 : 張 志 宏 (69810203) 江 智 達 (69810209) 陳 宏 鎧 (69810210) 徐 偉 嘉 (69810211) 彭

More information

四川省普通高等学校

四川省普通高等学校 四 川 省 普 通 高 等 学 校 计 算 机 应 用 知 识 和 能 力 等 级 考 试 考 试 大 纲 (2013 年 试 行 版 ) 四 川 省 教 育 厅 计 算 机 等 级 考 试 中 心 2013 年 1 月 目 录 一 级 考 试 大 纲 1 二 级 考 试 大 纲 6 程 序 设 计 公 共 基 础 知 识 6 BASIC 语 言 程 序 设 计 (Visual Basic) 9

More information

untitled

untitled -JAVA 1. Java IDC 20 20% 5 2005 42.5 JAVA IDC JAVA 60% 70% JAVA 3 5 10 JAVA JAVA JAVA J2EE J2SE J2ME 70% JAVA JAVA 20 1 51 2. JAVA SUN JAVA J2EE J2EE 3. 1. CSTP CSTP 2 51 2. 3. CSTP IT CSTP IT IT CSTP

More information

學 科 100% ( 為 單 複 選 題, 每 題 2.5 分, 共 100 分 ) 1. 請 參 閱 附 圖 作 答 : (A) 選 項 A (B) 選 項 B (C) 選 項 C (D) 選 項 D Ans:D 2. 下 列 對 於 資 料 庫 正 規 化 (Normalization) 的 敘

學 科 100% ( 為 單 複 選 題, 每 題 2.5 分, 共 100 分 ) 1. 請 參 閱 附 圖 作 答 : (A) 選 項 A (B) 選 項 B (C) 選 項 C (D) 選 項 D Ans:D 2. 下 列 對 於 資 料 庫 正 規 化 (Normalization) 的 敘 ITE 資 訊 專 業 人 員 鑑 定 資 料 庫 系 統 開 發 與 設 計 實 務 試 卷 編 號 :IDS101 注 意 事 項 一 本 測 驗 為 單 面 印 刷 試 題, 共 計 十 三 頁 第 二 至 十 三 頁 為 四 十 道 學 科 試 題, 測 驗 時 間 90 分 鐘 : 每 題 2.5 分, 總 測 驗 時 間 為 90 分 鐘 二 執 行 CSF 測 驗 系 統 -Client

More information

高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月

高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月 高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月 电 子 教 案 P1 2 978-7-111-27081-2 计 算 机 应 用 基 础 ( 第 2

More information

内 容 协 作 平 台 TRS WCM 6.5 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 Beijing TRS Information Technology Co., Ltd 版 权 说 明 本 手 册 由 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 ( 以 下 简 称 TRS 公 司 ) 出 版, 版 权 属 TRS 公 司 所 有 未 经 出 版 者 正 式

More information

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费 助 理 电 子 商 务 考 试 真 题 试 题 第 一 部 分 : 理 论 部 分 一 单 项 选 择 题 1 ( B ) 是 信 息 系 统 的 核 心 组 成 部 分 A 逻 辑 模 型 B 数 据 库 C 概 念 模 型 D 以 上 全 部 2 ping www.163.com -t 中 参 数 t 的 作 用 是 :( A ) A 进 行 连 续 测 试 B 在 新 窗 口 中 显 示 C

More information

<4D6963726F736F667420576F7264202D20BBB7BEB3D0C5CFA2CFB5CDB3CAFDBEDDBFE2B7C3CECABDD3BFDAB9E6B7B6A3A8B1A8C5FAB8E5A3A93731392E646F63>

<4D6963726F736F667420576F7264202D20BBB7BEB3D0C5CFA2CFB5CDB3CAFDBEDDBFE2B7C3CECABDD3BFDAB9E6B7B6A3A8B1A8C5FAB8E5A3A93731392E646F63> HJ 719-2014 环 境 信 息 系 统 数 据 库 访 问 接 口 规 范 Specification for database access interface of environment information system ( 发 布 稿 ) 本 电 子 版 为 发 布 稿 请 以 中 国 环 境 科 学 出 版 社 出 版 的 正 式 标 准 文 本 为 准 2014-12-25

More information

<4D F736F F D20C9EEDBDACAD0BAA3D4C2CDA8D0C5B6AFCCACC3DCC2EBBDE2BEF6B7BDB0B82E646F63>

<4D F736F F D20C9EEDBDACAD0BAA3D4C2CDA8D0C5B6AFCCACC3DCC2EBBDE2BEF6B7BDB0B82E646F63> 深 圳 市 海 月 通 信 技 术 有 限 公 司 动 态 密 码 解 决 方 案 建 议 书 深 圳 市 海 月 通 信 技 术 有 限 公 司 深 圳 市 海 月 通 信 技 术 有 限 公 司 第 1 页 ( 共 25 页 ) 目 录 1. 方 案 背 景... 3 2. 动 态 密 码 解 决 方 案 介 绍... 5 2.1. 动 态 密 码 系 统 介 绍... 5 2.1.1. 动 态

More information

计算机在汉语研究中的应用――以字频统计为例

计算机在汉语研究中的应用――以字频统计为例 如 何 进 行 汉 字 频 率 统 计 * 郭 曙 纶 ( 上 海 交 通 大 学 国 际 教 育 学 院, 上 海 200030) 摘 要 : 本 文 针 对 文 科 研 究 者, 对 使 用 通 用 软 件 进 行 汉 语 字 频 统 计 的 具 体 操 作 过 程 进 行 了 详 细 的 介 绍 关 键 词 : 汉 字 频 率, 统 计, 通 用 软 件 一 引 言 随 着 互 联 网 的 发

More information

Microsoft Word - A200904-291.doc

Microsoft Word - A200904-291.doc 基 于 Access 的 学 生 成 绩 查 询 系 统 的 设 计 田 立 坤 中 国 矿 业 大 学 ( 南 湖 校 区 ) 计 算 机 学 院 信 科 系, 江 苏 徐 州 (221008) Email:tianlikun1111@126.com 摘 要 : 数 据 库 技 术 是 现 代 企 业 管 理 自 动 化 的 重 要 而 关 键 的 环 节, 在 日 益 信 息 化 办 公 电 脑

More information

穨ac3-4.PDF

穨ac3-4.PDF 4-1 VBA Access 4-1-1 Access 2000 4-1 4-1 Access 2000 4-1 Visual Basic Access 2000 ( ADO DAO ) Access 2000 VBA Office Access VBA Access 8.0(97 ) DAO Access 2000 DAO ADO 2.1 OLE Automation ADO 2.1 DAO ADO

More information

新 闻 学 46 7 新 闻 传 播 学 院 广 告 学 28 4 广 播 电 视 学 23 3 新 闻 学 广 告 学 100 15 1). 级 学 生 申 请 准 入 需 修 完 或 正 在 修 2 门 专 业 准 入 课 程 并 取 得 相 应 学 分 ;2). 级 学 生 申 请 准 入 需

新 闻 学 46 7 新 闻 传 播 学 院 广 告 学 28 4 广 播 电 视 学 23 3 新 闻 学 广 告 学 100 15 1). 级 学 生 申 请 准 入 需 修 完 或 正 在 修 2 门 专 业 准 入 课 程 并 取 得 相 应 学 分 ;2). 级 学 生 申 请 准 入 需 文 学 院 汉 语 言 文 学 100 15 汉 语 言 文 学 75 11 1. 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 12 个 学 分 ; 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 15 个 学 分 ; 2. 原 专 业 学 分 绩 在 4.0 以 上 2. 符 合 准 入 条 件 的 学 生 需 参 加 学 院 组 织 的

More information

投影片 1

投影片 1 2014 大 學 18 學 群 講 座 管 理 / 財 經 / 建 築 / 資 訊 學 群 介 紹 主 講 人 : 張 奇 博 士 張 奇 老 師 簡 介 學 術 經 歷 高 中 輔 導 經 歷 «英 國 倫 敦 大 學 國 王 學 院 博 士 後 研 究 員 «高 雄 女 中 竹 北 高 中 彰 化 高 中 中 和 高 中 衛 道 中 學 彰 «國 立 大 學 企 業 管 理 學 博 士 化 藝

More information

信息

信息 信 息 与 算 机 工 院 算 机 科 与 技 术 人 才 培 养 方 案 ( 代 码 :080901) 一 培 养 目 标 培 养 适 应 国 家 建 设 发 展 需 要, 德 智 体 全 面 发 展, 具 有 良 好 的 科 素 养 和 丰 厚 的 人 文 底 蕴, 掌 握 扎 的 算 机 科 核 心 基 础 理 论 知 识 和 主 流 工 技 术, 了 解 本 的 前 沿 发 展 现 状 和

More information

申龙电梯参加了“热议标前公示

申龙电梯参加了“热议标前公示 申 龙 电 梯 参 加 了 热 议 标 前 公 示 49 http://www.hncybz.com 申 龙 电 梯 参 加 了 热 议 标 前 公 示 近 期, 由 政 府 推 销 讯 息 报 和 政 府 推 销 讯 息 网 联 合 主 办 的 需 求 圭 臬 化, 贵 港 政 府 采 购 信 息 网 推 销 批 量 化 第 九 届 全 国 政 府 推 销 集 采 年 会 在 北 京 郑 重 召

More information

Microsoft Word - WebGoat用户指南-beta2.doc

Microsoft Word - WebGoat用户指南-beta2.doc 目 录 序 言 :WebGoat 中 文 概 述... 3 目 标... 3 概 要... 3 未 来 发 展... 3 下 载... 4 发 行 版... 4 WebGoat 5.2 标 准 版... 4 WebGoat 5.2 开 发 版 ( 位 于 Sourceforge)... 4 演 示 解 决 方 案... 4 演 示 视 频 链 接... 5 项 目 贡 献 者... 5 1. Webgoat

More information

浪潮集团信息化文案

浪潮集团信息化文案 浪 潮 舆 情 云 监 测 系 统 技 术 白 皮 书 浪 潮 软 件 集 团 有 限 公 司 云 服 务 事 业 部 2015 年 11 月 第 1 页 共 35 页 目 录 第 一 章 浪 潮 舆 情 云 监 测 系 统 介 绍... 3 1.1 概 述... 3 1.1.1 舆 情 监 测 背 景... 3 1.1.2 舆 情 监 测 工 作 面 临 的 问 题... 4 1.1.3 产 品

More information

助 理 建 筑 师 / 建 筑 师 ( 方 案 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业,1-3 年 甲 级 设 计 院 工 作 经 验, 有 优 秀 的 方 案 设 计 能 力 及 成 果 表 现 能 力 ; 2 热 爱 设 计 敬 业 负 责 积 极 主 动 有 良 好 的

助 理 建 筑 师 / 建 筑 师 ( 方 案 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业,1-3 年 甲 级 设 计 院 工 作 经 验, 有 优 秀 的 方 案 设 计 能 力 及 成 果 表 现 能 力 ; 2 热 爱 设 计 敬 业 负 责 积 极 主 动 有 良 好 的 华 艺 设 计 华 艺 规 划 深 圳 地 区 2016 年 春 季 社 会 招 聘 信 息 高 级 建 筑 师 ( 施 工 图 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业, 甲 级 设 计 院 4 年 及 以 上 建 筑 设 计 工 作 经 验, 有 较 强 的 施 工 图 设 计 能 力, 思 路 清 晰 思 维 严 谨 不 乏 创 造 性 ; 2 可 以 担 任 项 目 负

More information

ebook46-23

ebook46-23 23 Access 2000 S Q L A c c e s s S Q L S Q L S Q L S E L E C T S Q L S Q L A c c e s s S Q L S Q L I N A N S I Jet SQL S Q L S Q L 23.1 Access 2000 SQL S Q L A c c e s s Jet SQL S Q L U N I O N V B A S

More information

幻灯片 1

幻灯片 1 白 色 花 诗 集 人 民 文 学 出 版 社 1981 年 出 版 共 收 七 月 派 诗 人 阿 垅 鲁 藜 孙 钿 彭 燕 郊 方 然 冀 汸 钟 瑄 郑 思 曾 卓 杜 谷 绿 原 胡 征 芦 甸 徐 放 牛 汉 鲁 煤 化 铁 朱 健 朱 谷 怀 罗 洛 等 二 十 人 的 诗 作 一 百 十 九 首 集 名 出 自 阿 垅 未 入 选 的 一 首 诗 中 要 开 作 一 枝 白 色 花

More information

經濟統計資料庫管理資訊系統

經濟統計資料庫管理資訊系統 招 標 文 件 (1) 經 濟 部 投 資 審 議 委 員 會 全 球 投 資 審 議 管 理 資 訊 系 統 ( 第 3 期 ) 開 發 建 置 專 案 投 標 須 知 經 濟 部 投 資 審 議 委 員 會 中 華 民 國 95 年 2 月 經 濟 部 投 資 審 議 委 員 會 投 標 須 知 以 下 各 項 招 標 規 定 內 容, 由 機 關 填 寫, 投 標 廠 商 不 得 填 寫 或

More information

第6章  数据库技术基础

第6章  数据库技术基础 第 六 章 数 据 库 技 术 基 础 本 章 要 点 数 据 库 系 统 概 述 关 系 数 据 库 数 据 库 设 计 数 据 库 系 统 概 述 数 据 管 理 技 术 的 发 展 数 据 管 理 技 术 的 发 展 分 三 个 阶 段 : 人 工 管 理 阶 段 文 件 系 统 管 理 阶 段 数 据 库 系 统 管 理 阶 段 数 据 库 系 统 概 述 数 据 库 数 据 库 管 理 系

More information

目 录 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 (2014 年 版 ) 第 一 章 总 则... 1 第 二 章 组 织 机 构... 1 第 三 章 工 作 人 员... 4 第 四 章 考 试 实 施... 5 第 五 章 评 卷 成 绩 与 证 书... 7 第 六 章 考

目 录 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 (2014 年 版 ) 第 一 章 总 则... 1 第 二 章 组 织 机 构... 1 第 三 章 工 作 人 员... 4 第 四 章 考 试 实 施... 5 第 五 章 评 卷 成 绩 与 证 书... 7 第 六 章 考 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 和 考 务 手 册 (2014 年 版 ) 编 辑 说 明 全 国 计 算 机 等 级 考 试 (National Computer Rank Examination, 简 称 NCRE) 是 由 教 育 部 考 试 中 心 主 办, 面 向 社 会, 用 于 考 查 应 试 人 员 计 算 机 应 用 知 识 和 能 力 的 全 国 性

More information

<4D6963726F736F667420506F776572506F696E74202D20545143BB7BC3D2A4CEBFECB27AA4E8A6A1BBA1A9FA205BACDBAE65BCD2A6A15D>

<4D6963726F736F667420506F776572506F696E74202D20545143BB7BC3D2A4CEBFECB27AA4E8A6A1BBA1A9FA205BACDBAE65BCD2A6A15D> Techficiency Quotient Certification 企 業 人 才 技 能 認 證 TQC 認 證 架 構 - 九 大 類 TQC-OS 作 業 系 統 TQC-OS TQC-OA 辦 作 公 業 軟 系 體 統 應 用 TQC-DA 資 料 庫 應 用 TQC-MD 多 媒 體 設 計 TQC-OS TQC-DK 專 作 業 業 知 系 識 統 領 域 TQC-PD 程 式 設

More information

摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計, 並 從 事 上 述 系 統 的 建 置 工 作 為 驗 證 系 統 之 可 行 性, 以 國 小 五 年 級 自 然 與 生 活 科 技 科 為 範 例 給 學 生 和 老 師 進 行 試 用 除 進

摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計, 並 從 事 上 述 系 統 的 建 置 工 作 為 驗 證 系 統 之 可 行 性, 以 國 小 五 年 級 自 然 與 生 活 科 技 科 為 範 例 給 學 生 和 老 師 進 行 試 用 除 進 國 立 台 中 師 範 學 院 教 育 測 驗 統 計 研 究 所 理 學 碩 士 論 文 指 導 教 授 : 鄭 富 森 博 士 E 化 網 路 評 量 系 統 - 以 國 小 五 年 級 自 然 與 生 活 科 技 為 例 研 究 生 : 陳 國 男 撰 中 華 民 國 九 十 四 年 六 月 I 摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計,

More information

( 十 一 ) 医 学 院 1. 医 学 院 开 设 的 全 校 选 修 课 程 一 览 表 145 2. 医 学 院 开 设 的 全 校 选 修 课 程 简 介 146 ( 十 二 ) 生 命 科 学 学 院 1. 生 命 科 学 学 院 开 设 的 全 校 选 修 课 程 一 览 表 155 2

( 十 一 ) 医 学 院 1. 医 学 院 开 设 的 全 校 选 修 课 程 一 览 表 145 2. 医 学 院 开 设 的 全 校 选 修 课 程 简 介 146 ( 十 二 ) 生 命 科 学 学 院 1. 生 命 科 学 学 院 开 设 的 全 校 选 修 课 程 一 览 表 155 2 目 录 一 绍 兴 文 理 学 院 本 科 生 选 课 管 理 办 法 1 二 全 校 选 修 课 程 简 介 ( 一 ) 计 算 机 应 用 类 课 程 1. 计 算 机 应 用 类 课 程 选 课 指 导 7 2. 计 算 机 应 用 类 课 程 一 览 表 11 3. 计 算 机 应 用 类 课 程 简 介 12 ( 二 ) 公 共 艺 术 类 课 程 1. 公 共 艺 术 类 课 程 一 览

More information

电信行业网上营业厅

电信行业网上营业厅 2015 年 浙 江 首 届 网 络 安 全 管 理 员 职 业 竞 赛 竞 赛 指 南 竞 赛 组 委 会 2015 年 6 月 30 日 1 / 12 目 录 1 竞 赛 类 型... 3 1.1. 个 人 赛... 3 1.2. 团 队 赛... 3 2 题 型 及 数 量... 4 2.1. 个 人 赛... 4 2.1.1 个 人 初 赛... 4 2.1.2 个 人 决 赛... 4 2.2.

More information

<4D6963726F736F667420576F7264202D20C8CBC3F1D3CAB5E7B3F6B0E6C9E732303131C4EAC7EFBCBEBDCCB2C4C4BFC2BCA3A820B8DFD6B0B2BFB7D6A3A9>

<4D6963726F736F667420576F7264202D20C8CBC3F1D3CAB5E7B3F6B0E6C9E732303131C4EAC7EFBCBEBDCCB2C4C4BFC2BCA3A820B8DFD6B0B2BFB7D6A3A9> 二 教 材 目 录 教 学 资 源 栏 符 号 备 注 : 电 子 教 案 源 程 序, 网 络 课 程 授 课 素 材 习 题 答 案 模 拟 试 卷, 实 验 题 目 动 画 录 像 教 学 大 纲 多 媒 体 课 件 ( 一 ) 计 算 机 类 教 材 21 世 纪 高 等 职 业 教 育 信 息 技 术 类 规 划 教 材 计 算 机 软 件 1 978-7-115-23817-7 C# 程

More information

123

123 謝 誌 本 專 題 報 告 得 以 順 利 完 成, 首 先 要 感 謝 恩 師 王 曉 玫 老 師 細 心 引 導 我 們, 耐 心 的 協 助 我 們, 克 服 研 究 過 程 中 所 面 臨 的 困 難, 給 予 我 們 最 大 的 協 助, 使 本 專 題 得 以 順 利 完 成 研 究 報 告 口 試 期 間, 感 謝 夏 則 智 老 師 陳 健 忠 老 師 不 辭 辛 勞 細 心 審 閱,

More information

<463A5CC2A4B6ABD1A7D4BA5CBDCCD1A7D6B8C4CFD7DC5CA1B656697375616C20432320B3CCD0F2C9E8BCC6A1B7BFCEB3CCD6B8C4CF2E646F63>

<463A5CC2A4B6ABD1A7D4BA5CBDCCD1A7D6B8C4CFD7DC5CA1B656697375616C20432320B3CCD0F2C9E8BCC6A1B7BFCEB3CCD6B8C4CF2E646F63> 目 录 Visual C# 程 序 设 计 课 程 指 南 计 算 机 科 导 论 课 程 指 南 8 计 算 机 网 络 基 础 课 程 指 南 4 网 络 工 程 课 程 设 计 课 程 指 南 0 网 络 应 用 与 实 践 课 程 指 南 4 ADO.net 课 程 指 南 7 C 程 序 设 计 课 程 指 南 数 字 信 号 处 理 DSP 课 程 指 南 9 电 子 电 路 EDA 技

More information

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63> 第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网

More information

声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工

声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工 Shenzhen WitSoft Information Technology Co., Ltd. 主 办 券 商 二 〇 一 六 年 二 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本

More information

一次SQL Tuning引出来的not in , not exists 语句的N种写法

一次SQL Tuning引出来的not in , not exists 语句的N种写法 ITPUB 第 1 页 信 息 技 术 新 动 力 本 期 内 容 导 读 职 业 生 涯 经 历 : 我 的 职 业 生 涯 By piner 构 建 oracle 高 可 用 环 境 - 企 业 级 高 可 用 数 据 库 架 构 实 战 与 经 验 总 结 一 书 的 作 者 piner, 一 位 高 考 成 绩 不 佳, 就 读 郑 州 一 个 三 流 本 科 的 建 筑 工 程 专 业 学

More information

标题

标题 共 青 团 中 央 文 件 中 青 发 也 2010 页 8 号 茵 绎 关 于 表 彰 2009 年 度 全 国 优 秀 共 青 团 员 冶 全 国 优 秀 共 青 团 干 部 冶 全 国 五 四 红 旗 团 委 ( 团 支 部 ) 冶 的 决 定 (2010 年 4 月 28 日 ) 2009 年 以 来, 全 国 各 级 团 组 织 按 照 力 争 使 团 的 基 层 组 织 网 络 覆 盖

More information

前言

前言 作 为 新 中 国 最 早 设 立 的 专 业 教 育 出 版 机 构, 高 等 教 育 出 版 社 始 终 坚 持 植 根 教 育 弘 扬 学 术 繁 荣 文 化 服 务 社 会 的 办 社 理 念, 开 拓 创 新, 砥 砺 前 行, 伴 随 着 新 中 国 教 育 事 业 的 不 断 发 展 壮 大, 经 过 60 年 的 奋 斗, 高 教 社 已 经 发 展 成 为 以 出 版 高 等 教

More information

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H ... 2... 4... 6... 8... 10... 12... 14... 16... 18... 20... 22... 24... 25... 26... 28 1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C)

More information

吉安人事招聘网2012年江西省面向村干部招考300名公务员(2013年1月13日

吉安人事招聘网2012年江西省面向村干部招考300名公务员(2013年1月13日 吉 安 人 事 招 聘 网 2012 年 江 西 省 面 向 村 干 部 招 考 300 名 公 务 员 (20 1 月 13 日 www.hmkpk.com http://www.hmkpk.com 吉 安 人 事 招 聘 网 2012 年 江 西 省 面 向 村 干 部 招 考 300 名 公 务 员 (2013 年 1 月 13 日 为 从 基 层 和 临 盆 一 线 选 拔 出 色 群 众

More information

PowerPoint Presentation

PowerPoint Presentation Visual Basic 程 式 設 計 資 料 庫 資 料 庫 基 本 觀 念 簡 介 資 料 表 建 立 資 料 庫 元 件 及 資 料 感 知 元 件 使 用 基 本 觀 念 資 料 庫 (database): 一 群 相 關 的 資 料 (data) 資 料 庫 管 理 系 統 : 用 來 維 護 管 理 資 料 庫 的 軟 體 Access SQL Server MySQL 應 用 程 式

More information

附 件 : 2009 年 度 国 家 精 品 课 程 名 单 一 本 科 国 家 精 品 课 程 ( 以 学 科 为 序, 共 400 门 ) 序 号 一 级 学 科 二 级 学 科 课 程 名 称 学 校 名 称 负 责 人 1 哲 学 哲 学 类 马 克 思 主 义 伦 理 学 安 徽 师 范

附 件 : 2009 年 度 国 家 精 品 课 程 名 单 一 本 科 国 家 精 品 课 程 ( 以 学 科 为 序, 共 400 门 ) 序 号 一 级 学 科 二 级 学 科 课 程 名 称 学 校 名 称 负 责 人 1 哲 学 哲 学 类 马 克 思 主 义 伦 理 学 安 徽 师 范 附 件 : 2009 年 度 国 家 精 品 课 程 名 单 一 本 科 国 家 精 品 课 程 ( 以 学 科 为 序, 共 400 门 ) 序 号 一 级 学 科 二 级 学 科 课 程 名 称 学 校 名 称 负 责 人 1 哲 学 哲 学 类 马 克 思 主 义 伦 理 学 安 徽 师 范 大 学 钱 广 荣 2 哲 学 哲 学 类 马 克 思 主 义 哲 学 北 京 师 范 大 学 杨 耕

More information

Microsoft Word - Enriched TEKLA Curriculum Guide (chi ver)

Microsoft Word - Enriched TEKLA  Curriculum Guide (chi ver) 增 潤 科 技 教 育 學 習 領 域 課 程 指 引 ( 暫 定 稿 ) 本 文 件 根 據 課 程 議 會 於 2002 年 公 佈 的 科 技 教 育 學 習 領 域 課 程 指 引 ( 小 一 至 中 三 ) 中 提 及 的 課 程 架 構, 闡 述 中 一 至 中 三 學 生 在 每 一 級 別 在 不 同 知 識 範 圍 所 學 習 的 學 習 元 素 科 技 教 育 的 知 識 範 圍

More information

关 于 参 加 毕 业 生 供 需 见 面 会 有 关 事 项 的 公 告 为 确 保 学 校 举 办 的 毕 业 生 供 需 见 面 会 有 序 进 行, 特 就 参 会 的 有 关 事 项 公 告 如 下 : 一 本 次 招 聘 大 会 参 会 人 员 仅 为 大 学 毕 业 生 用 人 单 位 招 聘 负 责 人 以 及 大 会 工 作 人 员, 其 它 社 会 人 员 不 得 进 入 会 场

More information

目录

目录 目 录 1 系 统 概 述... 1 1.1 主 要 功 能... 1 1.2 工 作 环 境 要 求... 2 1.2.1 硬 件 环 境... 2 1.2.2 操 作 系 统... 2 1.2.3 数 据 库... 2 1.2.4 浏 览 器... 2 2 安 装 卸 载... 3 2.1 安 装 步 骤... 3 2.2 使 用 加 密 狗... 5 2.3 卸 载 步 骤... 6 3 新

More information

2

2 E V E P P 9 4 8 2 9 1 2 PDCA WEB 3 ( ) ( ) Microsoft Windows WEB MS Windows 2000 MS Access 97 IIS 5.0 Windows 4 VPP ISO 14001 ( ) ( 2.2 ) 5 PDCA Road map ( ISO 14001 ( ) ( ISO 14001 ) 6 0. 4.4 1. 4.5 2.2

More information

Microsoft Word - 06.doc

Microsoft Word - 06.doc 第 6 章 动 态 网 页 技 术 基 础 知 识 互 联 网 发 展 到 今 天, 传 统 的 静 态 页 面 技 术 已 经 不 再 能 满 足 高 级 用 户 的 需 求 这 类 需 求 用 户 希 望 能 根 据 其 自 身 行 业 特 点, 生 成 更 为 灵 活 的 动 态 页 面 而 动 态 网 页 技 术 借 助 数 据 库 对 于 信 息 检 索 的 极 大 优 越 性, 来 实

More information

序 进 入 21 世 纪 以 来, 高 等 职 业 教 育 呈 现 出 快 速 发 展 的 形 势 高 等 职 业 教 育 的 发 展, 丰 富 了 高 等 教 育 的 体 系 结 构, 突 出 了 高 等 职 业 教 育 的 类 型 特 色, 顺 应 了 人 民 群 众 接 受 高 等 教 育 的

序 进 入 21 世 纪 以 来, 高 等 职 业 教 育 呈 现 出 快 速 发 展 的 形 势 高 等 职 业 教 育 的 发 展, 丰 富 了 高 等 教 育 的 体 系 结 构, 突 出 了 高 等 职 业 教 育 的 类 型 特 色, 顺 应 了 人 民 群 众 接 受 高 等 教 育 的 中 国 高 等 职 业 技 术 教 育 研 究 会 西 安 电 子 科 技 大 学 出 版 社 联 合 策 划 出 版 计 算 机 通 信 电 子 及 机 电 类 专 业 系 列 高 职 教 材 为 满 足 全 国 高 职 高 专 院 校 信 息 及 机 电 类 专 业 教 学 的 需 求, 中 国 高 等 职 业 技 术 教 育 研 究 会 与 西 安 电 子 科 技 大 学 出 版 社 分 四

More information

Microsoft Word - Functional_Notes_3.90_CN.doc

Microsoft Word - Functional_Notes_3.90_CN.doc GeO-iPlatform Functional Notes GeO Excel Version 3.90 Release Date: December 2008 Copyrights 2007-2008. iplatform Corporation. All rights reserved. No part of this manual may be reproduced in any form

More information

starter_pdfmerge

starter_pdfmerge 許 致 學 本 場 次 內 容 效 能 調 校 與 規 劃 SQL Server 2008 提 升 效 能 的 新 功 能 SQL Server 2008 效 能 調 校 工 具 效 能 不 佳 之 影 響 法 滿 足 使 用 者 需 求 無 業 生 產 力 客 戶 忠 誠 度 企 資 訊 人 員 績 效 不 彰 痛 醫 頭 腳 痛 醫 腳 頭 急 亂 投 醫 硬 體 升 級 不 一 定 可 以 獲

More information

untitled

untitled / ISBN 7 80141 345 8/G 122 2004 4 4.00 IT 20 99 2003 6 SARS 2003 ( ) 2000 Powerpoint 10 3 10 ( ) 10 1500 XX XX Bu-Ke-Qi( ) 2000 2 9 2000 party ! 22 2 2003 3 20% 13% 8.5%-10% 2003 5 2003 ( ) ( 1

More information

國立屏東教育大學化學生物系

國立屏東教育大學化學生物系 國 立 屏 東 教 育 大 學 化 學 生 物 系 102 學 年 度 第 2 學 期 第 5 次 系 務 會 議 紀 錄 時 間 :103 年 6 月 24 日 ( 星 期 二 )14:00 地 點 : 林 森 校 區 科 學 館 三 樓 第 二 會 議 室 主 持 人 : 張 雯 惠 主 任 出 席 人 員 : 如 簽 到 單 記 錄 : 鄭 如 珊 壹 上 一 次 系 務 會 議 決 議 執

More information

<4D6963726F736F667420576F7264202D20C540A468BAC2BFEFB3F8A657B6B7AABE2E646F63>

<4D6963726F736F667420576F7264202D20C540A468BAC2BFEFB3F8A657B6B7AABE2E646F63> 衛 生 福 利 部 屏 東 醫 院 護 理 科 護 士 甄 選 報 名 須 知 壹 目 的 : 一 提 昇 臨 床 護 理 專 業 品 質 二 招 募 優 秀 人 才, 提 高 工 作 士 氣 貳 依 據 依 醫 事 人 員 人 事 條 例 醫 事 人 員 人 事 條 例 施 行 細 則 等 相 關 規 定 辦 理 參 甄 選 資 格 : 一 具 大 學 護 理 系 長 照 學 程 護 理 管 理

More information

天仁期末個人報告1.PDF

天仁期末個人報告1.PDF ...3...3...3...4...4...6...6...8...10...11...12...12...12... 13...13...14...14...14...15...15... 17... 18...18...19...19...20...20...21...22...22...22...23...23...24 ... 24... 26... 27 2 3 4 5 6 7 8 9

More information

支付宝2011年 IT资产与费用预算

支付宝2011年 IT资产与费用预算 OceanBase 支 持 ACID 的 可 扩 展 关 系 数 据 库 qushan@alipay.com 2013 年 04 月 关 系 数 据 库 发 展 1970-72:E.F.Codd 数 据 库 关 系 模 式 20 世 纨 80 年 代 第 一 个 商 业 数 据 库 Oracle V2 SQL 成 为 数 据 库 行 业 标 准 可 扩 展 性 Mainframe: 小 型 机 =>

More information

Microsoft PowerPoint - 06 - ShengYang Presentation Slides_240609

Microsoft PowerPoint - 06 - ShengYang Presentation Slides_240609 沈 阳 水 务 一 体 化 发 展 的 探 索 水 允 办 简 行 各 资 许 表 要 业 位 很 源 我 示 介 的 嘉 荣 周 代 热 绍 基 宾 幸, 表 烈 一 本 再 女 并 沈 的 下 情 次 士 有 阳 祝 沈 况 来 : 们 机 水 贺 阳 到! 会 务 的 美 先 下 与 集 城 丽 生 面 各 团 市 的, 们 位 对 概 狮 : 我 交 活 况 城 向 流 动 和 大 参 在

More information

序 软 件 工 程 思 想 林 锐 序 软 件 工 程 思 想 讲 述 软 件 开 发 和 做 程 序 员 的 道 理, 视 野 独 特, 构 思 新 颖, 内 容 风 趣, 不 落 窠 臼, 令 人 耳 目 一 新 堪 称 难 得, 以 至 回 味 无 穷 作 者 从 事 了 八 年 的 软 件 开 发 工 作, 在 他 的 博 士 学 位 论 文 完 成 之 际 写 下 了 这 本 心 之 所 感

More information

·½Âù¤ë¥Z-62-2-1

·½Âù¤ë¥Z-62-2-1 相 愛 不 能 相 守, 是 愛 情 故 事 裡 經 常 演 的 情 節, 在 不 同 的 年 代 卻 有 著 不 同 的 情 懷 鸏 無 論 是 鄭 愁 予 在 賦 別 韽 一 詩 中 髯 架 構 的 : 這 次 我 離 鏞 你, 是, 是 雨, 是 夜 晚 鸏 你 笑 了 笑, 我 擺 一 擺 麶, 一 條 寂 寞 的 路 便 展 向 兩 頭 圪 那 種 對 於 分 麶 了 然 於 心 的 淡

More information

Microsoft Word - ASP2DB1002.doc

Microsoft Word - ASP2DB1002.doc 主 題 : 以 ASP.Net 撰 寫 連 結 資 料 庫 的 程 式 所 有 的 程 式 撰 寫 中, 只 要 牽 涉 到 較 大 量 的 資 料, 都 很 難 避 免 與 資 料 庫 的 連 線. 例 如 : - 人 事 系 統 中 必 須 與 人 事 資 料 庫 連 線 以 取 得 相 關 資 訊 - tip 系 統 中 必 須 與 學 籍 資 料 庫 連 線, 以 取 得 相 關 學 生 資

More information

软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7

软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7 计 算 机 系 软 件 工 程 专 业 习 指 南 广 东 科 技 院 计 算 机 系 2015-9-1 软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7

More information

1 SQL Server 2005 SQL Server Microsoft Windows Server 2003NTFS NTFS SQL Server 2000 Randy Dyess DBA SQL Server SQL Server DBA SQL Server SQL Se

1 SQL Server 2005 SQL Server Microsoft Windows Server 2003NTFS NTFS SQL Server 2000 Randy Dyess DBA SQL Server SQL Server DBA SQL Server SQL Se 1 SQL Server 2005 DBA Microsoft SQL Server SQL ServerSQL Server SQL Server SQL Server SQL Server SQL Server 2005 SQL Server 2005 SQL Server 2005 o o o SQL Server 2005 1 SQL Server 2005... 3 2 SQL Server

More information