一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S
|
|
|
- 粒 芮
- 9 years ago
- Views:
Transcription
1 一 個 SQL Injection 實 例 的 啟 示 頁 1 / 6 你 的 網 站 在 裸 奔 嗎? 一 個 SQL Injection 實 例 的 啟 示 作 者 : 李 明 儒 SQL Injection( 資 料 隱 碼 攻 擊 ) 問 題 早 就 不 是 什 麼 新 聞, 但 前 陣 子 在 一 個 頗 具 知 名 度 的 活 動 網 站 上, 赫 然 發 現 它 大 刺 刺 地 現 身! 原 來, 只 要 程 式 人 員 的 一 個 疏 忽 ( 一 個 就 夠 了, 真 的!), 就 足 以 讓 任 何 網 站 的 安 全 防 線 瞬 間 瓦 解 門 戶 大 開 本 文 便 將 以 此 實 例 探 討 SQL Injection 所 可 能 衍 生 的 風 險 及 因 應 對 策 若 要 給 SQL Injection 下 個 定 義, 它 意 指 因 為 程 式 人 員 對 使 用 者 輸 入 資 料 的 驗 證 處 理 不 當, 致 使 有 心 人 可 透 過 輸 入 資 料 的 機 會, 在 輸 入 資 料 中 夾 帶 SQL 指 令, 以 達 到 竊 取 資 訊 篡 改 資 料 或 入 侵 系 統 等 惡 意 企 圖 關 於 SQL Injection 的 細 節 過 去 已 有 相 當 多 的 討 論, 在 此 不 多 著 墨 推 薦 幾 篇 不 錯 的 文 章, 作 為 實 例 探 討 前 的 背 景 知 識 基 礎 ( 請 見 參 考 資 料 1 2) 既 然 略 去 了 SQL Injection 的 基 本 介 紹, 本 文 將 以 案 例 所 曝 露 的 缺 失 及 如 何 改 善 作 為 探 討 重 點, 希 望 這 番 老 調 重 彈 能 再 次 突 顯 SQL Injection 問 題 的 嚴 重 性, 也 算 為 整 體 資 訊 安 全 環 境 的 提 升 進 分 心 力 ( 自 從 見 證 了 這 個 案 例 後, 我 已 開 始 每 天 祈 禱, 希 望 往 來 銀 行 的 所 有 資 訊 人 員 及 委 外 廠 商, 都 已 完 全 了 解 SQL Injection 的 風 險 並 隨 時 銘 記 在 心 ) 陰 魂 不 散 的 SQL Injection 很 少 有 資 安 問 題 會 像 SQL Injection 一 樣, 在 發 現 多 年 之 後, 依 然 能 三 不 五 時 來 個 奇 襲, 搞 得 一 群 人 雞 飛 狗 跳 若 諸 位 有 留 意 一 些 駭 客 入 侵, 竊 取 資 料 的 新 聞, 就 會 發 現 原 來 它 一 直 是 駭 客 們 的 最 佳 拍 檔, 不 曾 絕 跡 ( 例 如 : 大 考 中 心 的 資 安 事 件 ) 近 年 來 會 鑽 系 統 漏 洞 的 病 毒 蠕 蟲 誕 生 速 度 愈 來 愈 快, 以 往 安 全 性 漏 洞 揭 露 後 幾 個 月 後 才 會 冒 出 依 附 該 漏 洞 的 惡 意 程 式, 到 現 在 幾 天 內 就 得 面 臨 大 軍 壓 境 的 危 機 但 是, 只 要 確 保 軟 體 修 補 及 防 毒 軟 體 更 新 的 即 時 性, 這 些 問 題 都 可 以 被 防 範 然 而 SQL Injection 問 題 最 神 妙 之 處 在 於 帶 原 者 是 人 而 非 程 式, 不 限 資 料 庫 廠 牌 程 式 語 言 開 發 工 具 作 業 平 台, 到 處 都 有 機 會 中 獎 而 我 們 無 法 以 防 火 牆 防 毒 軟 體 的 方 式 從 外 圍 防 堵, 也 不 能 比 照 軟 體 修 補 的 方 式, 讓 有 SQL Injection 問 題 的 程 式 師 在 一 夕 之 間 開 竅 尤 其 可 怕 的 是, 只 要 程 式 師 還 沒 有 建 立 正 確 的 觀 念, 隨 著 換 工 作 接 新 專 案, 問 題 會 呈 現 隨 機 式 傳 播 如 果 SQL Injection 的 帶 原 者 是 人, 那 麼 人 與 人 之 間 會 不 會 互 相 傳 染? 答 案 是 : 會 的! 過 去 看 過 不 少 有 SQL Injection 問 題 的 程 式 碼, 找 來 程 式 作 者 詢 問, 答 覆 常 常 是 : 程 式 碼 是 由 參 考 某 某 人 的 寫 法 如 果 沒 有 人 提 醒 他 其 中 隱 藏 的 風 險, 我 相 信 這 個 好 用 範 例 很 快 會 用 在 其 他 類 似 需 求 的 專 案 上, 然 後 很 不 幸 地 被 另 一 位 程 式 菜 鳥 學 去 用 天 哪! 又 一 個 天 真 無 邪 的 程 式 師 變 成 了 帶 原 者 帶 原 者 多 半 只 因 不 了 解 SQL Injection 的 嚴 重 性, 在 知 道 真 相 的 當 下, 震 撼 之 餘, 就 能 在 瞬 間 產 生 免 疫 力 說 到 這 裡, 不 禁 回 想 起 我 接 種 疫 苗 的 那 一 天 當 時, 我 還 是 個 天 真 無 邪 的 菜 鳥 程 式 師 在 一 個 研 討 會 中, 講 師 介 紹 了 SQL Injection, 並 打 趣 地 說, 在 竹 科 的 場 次, 講 完 這 一 段, 通 常 就 有 一 批 聽 眾 神 色 緊 張 地 衝 出 會 場, 趕 回 公 司 改 程 式 去 了 當 時, 台 下 的 我, 雖 然 克 制 住 打 道 回 公 司 的 衝 動, 但 接 連 而 來 的 是 三 天 少 吃 少 喝 少 睡 的 日 子, 將 過 去 做 過 專 案 裡 所 有 的 ASP VB COM 都 掃 過 一 次, 之 後 再 找 個 理 由 通 知 客 戶 要 更 新 程 式, 才 算 結 束 了 這 場 驚 魂 在 往 後 的 工 作 經 歷 中, 遇 過 許 多 程 式 人 員, 其 中 還 還 是 有 相 當 的 比 例 尚 未 對 SQL Injection 建 立 正 確 的 認 識
2 一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 SOHO 族 學 生 兼 職 族 是 否 對 功 能 可 以 正 常 執 行 以 外 的 知 識 有 所 涉 獵? 專 案 經 理 是 否 有 相 關 的 資 安 意 識? 更 不 要 提 逐 行 對 程 式 做 Code Review 是 唯 一 可 以 確 保 系 統 不 存 在 SQL Injection 問 題 的 方 法 ( 這 跟 Y2K 問 題 還 真 有 幾 分 神 似, 只 是 當 年 有 人 發 展 出 了 半 自 動 的 Y2K 問 題 掃 瞄 工 具 也 有 人 提 供 以 行 計 費 的 Code Review 服 務,SQL Injection 問 題 則 沒 有 這 方 面 的 選 擇 ) 稍 有 不 慎, 就 會 給 予 SQL Injection 可 趁 之 機 而 資 安 危 機 的 共 同 特 色 是, 一 處 漏 洞 與 一 百 處 漏 洞 的 結 局 相 同, 系 統 機 密 終 將 被 入 侵 者 一 覽 無 疑 接 著 我 們 就 將 重 點 回 歸 到 這 個 網 站 SQL Injection 漏 洞 的 實 例 探 討 上, 看 看 問 題 是 怎 麼 被 發 現 的 背 後 的 成 因 可 能 導 致 的 危 險 以 及 因 應 之 道 而 探 討 的 方 式, 會 將 問 題 成 因 對 策 三 者 放 在 一 起 討 論 由 於 我 們 的 重 點 在 於 SQL Injection 問 題 本 身, 無 意 對 該 網 站 的 資 訊 安 全 品 質 做 任 何 批 判, 因 此 雖 然 所 附 圖 例 都 擷 取 自 真 實 的 網 站 畫 面, 但 我 已 隱 藏 ( 馬 賽 克 囉!) 與 網 站 相 關 的 文 字 資 料, 程 式 參 數 名 稱 也 多 用 化 名, 以 免 徒 生 不 必 要 的 困 擾 問 題 怎 麼 被 發 現 的? 雖 然 我 常 以 骨 子 裡 流 著 駭 客 (Hacker, 不 是 Cracker) 的 血 液 自 傲, 但 也 沒 有 閒 到 三 不 五 時 流 連 各 大 網 站 找 碴, 四 處 找 漏 洞 鑽, 會 發 現 這 個 問 題, 純 屬 意 外 話 說 這 個 活 動 社 群 網 站 上 有 個 功 能, 點 選 文 章 發 表 者 上 的 連 結, 可 以 檢 視 其 個 人 基 本 資 料 它 採 取 的 是 類 似 UserInfo.asp?UserId=123 的 做 法, 例 如 : 123 是 會 員 的 流 水 號 但 是 因 程 式 沒 寫 好,UserId 未 正 確 帶 出, 因 此 變 成 了 UserInfo.asp?UserId= 可 以 想 見,ASP 抓 到 的 UserId 參 數 將 是 空 值, 而 網 頁 則 顯 示 了 以 下 的 錯 誤 訊 息 : ( 如 圖 1) 圖 1 因 UserId 參 數 不 當 而 顯 示 的 錯 誤 訊 息 網 頁 有 SQL Injection 經 驗 的 老 鳥 看 到 這 行 訊 息, 就 像 鯊 魚 聞 到 血 睲 味 一 樣 ; 單 憑 這 則 訊 息 就 可 以 斷 定 網 站 存 在 SQL Injection 問 題, 接 下 來 便 是 大 顯 身 手 的 時 刻 了 至 此, 我 們 發 現 了 幾 個 問 題 : 問 題 1 在 產 生 查 詢 發 表 者 個 人 資 料 的 連 結 上, 未 確 實 代 入 使 用 者 代 號, 造 成 傳 入 參 數 不 正 確, 進 而 導 致 程 式 錯 誤 程 式 人 員 疏 忽, 程 式 碼 不 正 確, 而 測 試 人 員 也 未 抓 出 此 一 明 顯 錯 誤 應 落 實 專 案 管 理 要 求, 在 驗 收 上 線 前 對 系 統 各 功 能 進 行 完 整 的 測 試
3 一 個 SQL Injection 實 例 的 啟 示 頁 3 / 6 問 題 2 UserInfo.asp 程 式 未 對 參 數 做 檢 查, 進 而 導 致 了 資 料 庫 存 取 的 執 行 錯 誤 UserInfo.asp 應 先 對 輸 入 的 UserId 參 數 做 檢 查, 當 它 不 是 數 字 或 為 空 值 時, 根 本 不 需 查 詢 資 料 庫 理 論 上, 既 然 是 要 查 詢 某 個 人 員 的 基 本 資 料, 就 不 該 接 受 沒 有 指 定 UserId 未 指 定 的 情 境, 應 顯 示 參 數 不 正 確 的 例 外 可 在 UserInfo.asp 加 入 以 下 的 參 數 檢 查 程 式 碼 : Dim struserid struserid=request( UserId ) If (struserid= Or Not IsNumeric(strUserId)) Then Response.Write UserId 參 數 不 正 確! Response.End End If 問 題 3 由 錯 誤 訊 息 中, 惡 意 使 用 者 可 以 獲 取 許 多 珍 貴 的 情 報 圖 1 至 少 就 揭 露 了 以 下 幾 條 線 索 : 1. 程 式 使 用 ODBC 方 式 連 上 SQL Server 2. 程 式 透 過 共 用 的 ASP 程 式 (Connect.asp) 連 結 資 料 庫 3. 程 式 直 接 將 UserId 接 在 SQL 指 令 中, 且 沒 有 外 括 單 引 號 當 UserId 為 空 字 串 時, 會 組 出 SELECT FROM UserInfoTableName WHERE UserId= 的 不 完 整 指 令, 形 成 = 附 近 的 語 法 不 正 確 錯 誤 由 於 參 雜 系 統 情 報 的 錯 誤 訊 息 會 顯 示 在 使 用 者 的 瀏 覽 器 上, 後 續 當 駭 客 要 進 一 步 探 索 更 多 的 資 料 庫 資 訊 時, 也 可 透 過 顯 示 在 網 頁 上 的 錯 誤 訊 息 傳 回 程 式 未 自 訂 錯 誤 訊 息 頁 面, 而 將 原 始 的 錯 誤 訊 息 細 節 傳 回 給 一 般 使 用 者 由 於 錯 誤 訊 息 中 常 會 透 露 許 多 系 統 及 程 式 的 細 節, 在 開 發 測 試 階 段, 這 些 資 訊 有 助 於 Debug; 在 系 統 上 線 後, 卻 變 成 駭 客 蒐 集 系 統 情 報 的 重 要 管 道 因 此, 在 正 式 上 線 後, 最 好 善 用 IIS 設 定 客 製 化 錯 誤 訊 息 或 ASP.NET web.config 中 CustomError 設 定, 對 一 般 使 用 者 隱 藏 錯 誤 的 細 節 資 訊 看 網 站 裸 奔 由 這 個 SQL Injection 的 發 生 位 置 來 看,URL 中 所 輸 入 的 UserId 參 數 被 用 在 使 用 者 個 人 資 訊 的 資 料 表 查 詢 SQL 中, 而 這 個 資 料 表 最 令 人 感 興 趣 的 欄 位 莫 過 於 密 碼 了 於 是 我 們 在 URL 上 調 整 一 下, 就 可 以 把 UserInfo.asp 當 成 一 個 功 能 受 限 的 SQL Query Analyzer 使 用 ; 故 意 製 造 錯 誤, 再 由 錯 誤 訊 息 中 獲 得 情 報 參 考 資 料 1 的 文 章 介 紹 了 透 過 加 註 HAVING 1=1 的 做 法 逐 一 查 出 欄 位 名 稱, 再 使 用 UNION 技 巧 將 我 們 需 要 的 資 料 偽 裝 成 為 原 本 要 查 詢 的 欄 位 傳 回 但 我 意 外 發 現, 由 於 SQL 錯 誤 訊 息 的 貼 心 設 計, 讓 我 們 能 更 簡 單 地 將 密 碼 取 回 方 法 是 這 樣 的, 首 先 我 們 要 先 猜 想 密 碼 欄 位 名 稱, 一 般 不 外 乎 pass passwd 或 是 password 於 是 我 們 用 UserInfo.asp?UserId=1+AND+Password=1 讓 組 成 的 SQL 變 成 SELECT FROM UserInfoTableName
4 一 個 SQL Injection 實 例 的 啟 示 頁 4 / 6 WHERE UserId=1 AND Password=1, 其 中 故 意 夾 帶 一 個 錯 誤 由 於 Password 欄 位 多 半 會 以 varchar 類 別 保 存, 當 我 們 要 求 與 數 字 1 比 對 時,SQL Server 很 聰 明 地 提 供 了 自 動 將 varchar 轉 換 成 int 的 功 能, 若 轉 換 失 敗 時 還 會 貼 心 地 會 顯 示 字 串 內 容 解 釋 轉 換 失 敗 的 理 由 ( 如 圖 2 所 示 ) 哦 哦! 使 用 者 密 碼 也 被 貼 心 地 夾 帶 在 錯 誤 訊 息 中, 交 給 了 有 心 人 圖 2 因 為 轉 型 失 敗, 密 碼 欄 位 內 容 被 顯 示 錯 誤 訊 息 中 循 著 這 個 資 訊 漏 洞, 配 合 會 員 清 單 網 頁, 有 心 人 可 以 寫 個 程 式 試 遍 所 有 會 員 編 號, 為 會 員 清 單 補 上 密 碼 欄 位 當 網 站 系 統 最 重 要 的 機 密 被 一 覽 無 疑, 跟 脫 光 衣 服 在 街 上 裸 奔 沒 啥 兩 樣 ; 更 要 命 的 是 網 站 管 理 員 程 式 開 發 人 員 企 業 主 在 此 刻 往 往 還 渾 然 不 覺 問 題 4 UserInfo.asp 將 使 用 者 輸 入 的 資 料 未 經 檢 核 處 理 就 附 加 成 為 SQL 指 令 的 一 部 分, 這 就 是 大 名 鼎 鼎 的 SQL Injection( 資 料 隱 碼 ) 漏 洞 由 錯 誤 訊 息 來 看,UserInfo.asp 應 是 以 strsql= SELECT FROM UserInfoTableNameWHERE UserId= & Request( UserId ) 的 方 式 直 接 組 成 SQL 指 令, 讓 入 侵 者 連 處 理 單 引 號 的 功 夫 都 省 了 在 程 式 設 計 指 南 中, 動 態 決 定 SQL 指 令 的 方 法 有 兩 種 : 一 種 是 以 Ad-Hoc 方 式 組 合 出 SQL 指 令 字 串, 另 一 種 則 是 將 動 態 變 化 部 分 以 參 數 (Parameter) 方 式 傳 入, 例 如 : ADO 及 ADO.NET 裡 的 Command 物 件 均 有 Parameters 集 合 屬 性 一 般 會 建 議 使 用 後 者, 理 由 是 物 件 內 建 了 字 串 的 處 理 轉 換 功 能, 二 則 是 資 料 庫 不 必 每 次 重 新 解 析 編 譯 SQL 指 令, 對 效 能 也 有 所 助 益 寫 法 如 下 : ( 以 ADO.NET 為 例 ) SqlCommand cmd=new SqlCommand( SELECT FROM UserInfoTableNameWHERE UserId=@UserId,cn); UserId ]; 而 Ad-Hoc 式 的 動 態 SQL 指 令 字 串 並 非 完 全 不 能 用, 在 某 些 場 合 中, 它 的 確 是 較 便 捷 有 效 率 的 做 法, 只 是 在 使 用 時, 務 必 要 加 強 對 使 用 者 輸 入 的 資 料 的 檢 核 以 這 個 案 例 來 看, 由 於 UserId 被 設 定 是 純 數 字, 因 此 在 SQL 語 法 中 不 必 使 用 單 引 號, 但 是 由 於 Query String 傳 入 的 都 是 字 串 型 態, 它 有 可 能 是 空 字 串, 也 可 能 是 非 數 字, 因 此 較 嚴 謹 的 做 法 是 使 用 VB 的 IsNumeric 或 Regular Expression 檢 查 該 字 串 是 否 為 合 法 的 數 字 若 參 數 欄 位 的 類 別 是 (n)char (n)varchar 或 (n)text, 則 在 組 合 SQL 時, 要 記 得 用 單 引 號 將 參 數 內 容 字 串 夾 起 來, 並 要 留 意 參 數 內 容 中 包 含 單 引 號 時 的 特 別 處 理, 以 免 組 出 的 語 法 不 合 規 定 或 被 稙 入 惡 意 SQL 指 令 一 般 來 說, 用 以 下 的 寫 法 將 字 串 中 的 單 引 號 置 換 成 兩 個 單 引 號 即 可 : ( 以 ASP 為 例 ) strsql= SELECT FROM YourTableName WHERE TheField= & Replace(Request( UserInput ),, ) &
5 一 個 SQL Injection 實 例 的 啟 示 頁 5 / 6 問 題 5 使 用 者 可 透 過 查 詢 資 料 庫 取 得 密 碼 內 容 Password 欄 位 未 使 用 加 密 或 用 雜 湊 值 (Hash) 保 護, 導 致 有 心 人 可 由 資 料 庫 中 所 儲 存 的 欄 位 內 容 取 得 密 碼 其 中 使 用 雜 湊 值 又 比 加 密 法 更 安 全 一 些, 即 便 駭 客 已 掌 握 雜 湊 演 算 法, 也 無 法 由 欄 位 內 容 反 推 密 碼 針 對 密 碼 欄 位, 可 使 用 DES 甚 至 RSA 等 加 密 演 算 法 或 是 SHA1 MD5 等 常 用 的 雜 湊 值 取 代 密 碼 明 碼 儲 存 於 資 料 庫 中, 如 此 可 減 少 因 資 料 庫 內 容 外 洩 衍 生 的 風 險 還 會 發 生 什 麼 事? 雖 然 見 識 到 包 含 SQL Injection 漏 洞 的 知 名 網 站 讓 人 興 奮, 但 我 無 意 扮 演 駭 客 或 藉 著 入 侵 系 統 獲 利, 在 發 了 封 Mail 通 知 網 站 管 理 人 員 後, 對 該 網 站 的 邪 惡 測 試 就 此 打 住 ( 當 然, 多 少 得 壓 抑 滿 腔 的 熱 血 與 蠢 蠢 欲 動 的 雙 手 ) 然 而, 如 果 今 天 發 現 漏 洞 的 是 個 有 心 人, 後 面 還 會 有 多 少 故 事 呢? 1. 如 果 ASP 連 線 用 的 SQL 帳 號 有 dbo 權 限 入 侵 者 可 以 蒐 集 到 完 整 的 資 料 庫 情 報 (Table Schema), 列 出 所 有 的 資 料 表, 從 中 擷 取 更 有 價 值 的 資 料 ; 或 是 DELETE FROM TABLE DROP TABLE, 惡 搞 一 番 也 很 過 癮 2. 如 果 ASP 連 線 用 的 SQL 帳 號 是 sa 一 旦 取 得 sa 的 權 限, 可 玩 的 花 樣 就 更 多 了 : 可 以 呼 叫 SQL Server 的 特 殊 Stored Procedure, 執 行 DOS 指 令 讀 寫 Registry 將 Web Server 上 的 檔 案 打 包 傳 出 來, 或 是 刪 改 網 頁 內 容 再 不 然 稙 入 木 馬 程 式, 綁 架 伺 服 器 作 為 其 他 邪 惡 計 劃 的 根 據 地 亦 相 當 刺 激 以 上 這 些 狀 況, 絕 對 是 網 管 人 員 程 式 人 員 與 企 業 主 的 夢 魘, 而 問 題 的 源 頭, 只 因 為 區 區 一 行 程 式 沒 寫 好, 再 加 上 資 料 庫 帳 號 的 不 當 授 權, 當 場 萬 刧 不 復! ( 在 我 的 經 驗 中, 用 sa 當 成 程 式 資 料 庫 連 線 帳 號 的 朋 友 還 真 不 少!!) 2008 更 新 補 充 最 近 見 識 過 一 些 新 的 SQL Injection 攻 擊 概 念 傳 統 印 象 中,SQL Injection 要 設 法 取 得 欄 位 名 稱 訊, 以 偷 出 資 料 或 從 事 破 壞 為 樂 但 是 要 進 行 這 些 操 作, 通 常 得 仰 賴 網 站 傳 回 錯 誤 訊 息 的 細 節 才 能 提 供 繼 續 深 入 的 情 報 近 年 來, 很 多 網 站 預 設 都 已 開 啟 Custom Error Page, 讓 手 工 操 作 入 侵 的 難 度 變 高, 但 並 不 代 表 開 啟 隱 藏 錯 誤 訊 息 就 可 以 高 枕 無 憂 不 過, 也 開 發 現 一 些 新 的 攻 擊 趨 勢 : 1. 駭 客 圈 已 流 傳 一 些 現 成 的 SQL 注 入 工 具, 裡 面 已 針 對 ORACLE SQL MySQL Access 等 各 家 資 料 庫 寫 好 預 設 的 多 組 測 試 Script, 不 需 要 耐 性 過 人 也 不 必 做 苦 工, 交 給 工 具 快 速 試 過 一 輪 即 可 輕 鬆 得 手 再 配 合 Google 找 尋 獵 物, 亂 槍 打 鳥 之 下, 就 算 你 的 網 站 沒 什 麼 名 氣 都 可 能 中 鏢 2. 除 了 有 心 駭 客 設 法 要 破 解 網 站 盜 取 資 訊, 還 有 一 種 打 遊 擊 式 的 SQL Injection 攻 擊, 把 全 部 的 攻 擊 指 令 縮 成 一 行 QueryString, 四 處 亂 試 主 機, 成 功 就 爽 到, 失 敗 了 不 過 浪 費 幾 百 個 Bytes 的 頻 寬, 是 穩 賺 不 賠 的 生 意 而 攻 擊 指 令 是 假 設 資 料 庫 的 內 容 會 被 當 成 HTML 顯 示 在 網 站 上, 所 以 只 要 找 出 SQL 資 料 庫 中 所 有 的 varchar, nvarchar, ntext, text 欄 位, 在 後 方 加 上 一 段 <script src= 用 來 載 入 木 馬 的 js 檔 案 >, 就 可 以 將 網 站 當 成 感 染 源, 達 到 廣 種 木 馬 的 目 標 ( 這 類 木 馬 的 原 理 可 以 參 考
6 一 個 SQL Injection 實 例 的 啟 示 頁 6 / 6 通 常 只 要 勤 做 Windows Update 並 避 免 執 行 來 路 不 明 的 程 式 就 可 避 免 ) 結 論 在 SQL Injection 問 題 開 始 被 重 視 的 數 年 後, 依 然 能 在 實 務 網 站 上 與 它 不 期 而 遇, 興 奮 之 餘 也 有 幾 份 擔 憂, 不 禁 想 問,Internet 上 還 有 多 少 網 站 是 不 安 全 的? 會 不 會 有 我 的 身 家 資 料 就 存 放 其 中? 但 願 這 篇 文 章 多 少 能 突 顯 出 它 的 威 脅 性 及 潛 在 風 險, 有 助 於 減 少 類 似 的 情 境 再 度 上 演 最 後, 針 對 SQL Injection 的 防 範, 整 理 幾 則 設 計 網 站 時 的 注 意 事 項 : 1. 在 正 式 環 境 中, 善 用 客 製 化 錯 誤 訊 息 的 功 能, 避 免 將 錯 誤 訊 息 的 細 節 直 接 傳 送 給 使 用 者, 以 免 系 統 架 構 情 報 外 洩 2. 千 萬 不 要 信 任 使 用 者 所 輸 入 的 任 何 資 料, 每 一 個 輸 入 機 會 都 可 能 為 駭 客 所 用, 成 為 傳 入 惡 意 指 令 的 管 道 如 果 要 將 其 融 合 為 指 令 的 一 部 分, 必 須 在 格 式 驗 證 上 加 倍 小 心 3. 減 少 組 裝 SQL 指 令 字 串 (Ad-Hoc SQL) 的 程 式 設 計 方 式, 以 減 少 發 生 SQL Injection 的 風 險 改 用 Parameter 方 式 傳 入 動 態 參 數, 還 兼 有 提 升 效 能 的 好 處 4. 在 資 料 庫 帳 號 的 應 用 管 理 上, 避 免 過 度 授 權, 尤 其 sa 帳 號 實 在 沒 理 由 當 成 網 站 的 連 線 身 分, 授 與 連 線 帳 號 的 權 限 要 愈 少 愈 好, 以 勉 強 能 維 持 正 常 作 業 為 最 佳 參 考 資 料 參 考 資 料 1 - SQL Injection ( 資 料 隱 碼 ) 駭 客 的 SQL 填 空 遊 戲 參 考 資 料 2 - 資 料 隱 碼 SQL Injection 的 因 應 與 防 範 之 道
untitled
Data Source 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 8-1 Data Source 8-2 Data Source 8-3 Data Source 8-4 Data Source 8-5 DataSourceID 8-6 DataSourceMode 8-7 DataSource 8-8 8-9 Parameter Direction
6-1 Table Column Data Type Row Record 1. DBMS 2. DBMS MySQL Microsoft Access SQL Server Oracle 3. ODBC SQL 1. Structured Query Language 2. IBM
CHAPTER 6 SQL SQL SQL 6-1 Table Column Data Type Row Record 1. DBMS 2. DBMS MySQL Microsoft Access SQL Server Oracle 3. ODBC SQL 1. Structured Query Language 2. IBM 3. 1986 10 ANSI SQL ANSI X3. 135-1986
幻灯片 1
沈 阳 工 业 大 学 2014 年 6 月 第 7 章 数 据 库 技 术 基 础 主 要 内 容 : 7.1 数 据 库 概 述 数 据 库 基 本 概 念 数 据 模 型 逻 辑 数 据 模 型 数 据 库 系 统 的 产 生 和 发 展 常 用 的 数 据 库 管 理 系 统 7.2 Access 2010 数 据 库 创 建 及 维 护 创 建 Access 2010 数 据 库 创 建
<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63>
上 海 市 高 等 学 校 计 算 机 等 级 考 试 ( 三 级 ) 考 试 大 纲 -- 建 议 稿 -- 2007-6-25 25 目 录 上 海 市 高 等 学 校 计 算 机 等 级 考 试 三 级 总 体 说 明 -----------------1 三 级 ( 计 算 机 系 统 与 网 络 技 术 ) 考 试 大 纲 ---------------------2 三 级 ( 管 理
目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹
103 年 6 月 地 政 局 政 風 室 編 撰 1 目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 煙 火 高 雄 市 爆 竹 煙 火 施 放
untitled
/ ISBN 7 80179 332 8/V 140 2004 5 / 4.00 20 : (1) (2) : 1 (2)!? N,!!? ?? 99 2003 6 SARS 2003 ( ) 2000 Powerpoint 10 3 10 ( ) 10 1500 10 3 3 30 18 51job BBS SARS 4 OFFER SARS SOHO SOHO CRM ERP 51JOB
2 ADO.NET Internet 1.2
C H A P T E R 1 ADO.NET XML ADO.NET ADO.NET.NET Framework.NET XML ADO.NET.NET Microsoft Visual Studio 200 ADO.NET ADO.NET 2 ADO.NET 1 1.1 1.1 1.1 1.2 Internet 1.2 1.1 Internet 2 1.2 (Internet) Web 1. ADO.NET
,,,, (,, - ;, ;, ;, ;, ;,, - ;, - ) (,, ~ ),,,, (, ),,,, ( ), () () ( ),,,,,,,.,, :.,. (,, ) : ( ), ;( ), ;( ) ;( ), :.,. %(,, ),,,,, (,, - ) :( ) ( )
* 张 文 宏 阮 丹 青 内 容 提 要 : 本 文 运 用 年 天 津 城 乡 居 民 社 会 网 的 问 卷 调 查 资 料, 对 市 民 和 农 民 的 社 会 支 持 网 进 行 了 比 较 研 究 我 们 的 研 究 发 现 :( ) 亲 属 在 城 乡 居 民 的 财 务 支 持 网 中 发 挥 着 非 常 重 要 的 作 用 ( ) 亲 属 在 精 神 支 持 网 中 的 作 用 也
11 天 山 区 区 环 卫 清 运 队 机 械 工 程 师 4011 C 1 不 限 不 限 机 电 具 有 两 以 工 作 经 12 天 山 区 乌 鲁 木 齐 市 第 15 小 会 计 4012 C 1 不 限 不 限 会 计 财 会 财 电 算 化 临 床 医 预 防 医 公 共 卫 生 与
2013 乌 鲁 木 齐 市 事 业 单 工 作 员 表 序 1 天 山 区 区 委 财 经 领 导 小 组 办 公 室 ( 金 融 工 作 办 公 室 ) 金 融 工 作 专 干 4001 C 2 不 限 不 限 硕 士 研 究 生 会 计 财 务 管 理 财 务 会 计 基 建 会 计 行 政 事 业 财 务 会 计 2 天 山 区 区 园 林 队 会 计 4002 C 1 不 限 不 限 财
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
XXXXXXXX http://cdls.nstl.gov.cn 2 26
[ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10
Microsoft Word - 书目文件.doc
计 算 机 类 算 法 与 程 序 设 计 类 1 11025 数 据 结 构 ( 第 三 版 ) 十 一 五 国 家 级 规 划 教 材 刘 振 鹏 等 28.00 2010.5 本 科 2 11563 数 据 结 构 习 题 解 答 与 实 验 指 导 ( 第 三 版 ) 石 强 等 21.00 2010.7 本 科 3 07628 数 据 结 构 与 算 法 王 昆 仑 35.00 2007.6
untitled
II III IV V VI VII VIII IX 2 ASP 1 ASP 3 4 ASP Web CGI ISAPI OLEISAPI Perl IDC ASP dbweb Perl IDC ASP dbweb IDC 1 ASP 5 Web Web DLL 6 ASP 1 ASP 7 8 ASP 1 ASP 9 10 ASP 1 ASP 11 12 ASP 1 ASP 13 14 ASP 1
untitled
01 1-1 PHP 1-2 PHP 1-3 MySQL 1-4 1-5 http://w3techs.com/technologies/history_overview/programming_language w3techs.com (Server-side) 2012 7 77.8% PHP PHP PHP PHP 1-1 PHP PHP HTML Script Windows ASP(Active
目錄
資 訊 素 養 線 上 教 材 單 元 五 資 料 庫 概 論 及 Access 5.1 資 料 庫 概 論 5.1.1 為 什 麼 需 要 資 料 庫? 日 常 生 活 裡 我 們 常 常 需 要 記 錄 一 些 事 物, 以 便 有 朝 一 日 所 記 錄 的 事 物 能 夠 派 得 上 用 場 我 們 能 藉 由 記 錄 每 天 的 生 活 開 銷, 就 可 以 在 每 個 月 的 月 底 知
基于UML建模的管理管理信息系统项目案例导航——VB篇
PowerBuilder 8.0 PowerBuilder 8.0 12 PowerBuilder 8.0 PowerScript PowerBuilder CIP PowerBuilder 8.0 /. 2004 21 ISBN 7-03-014600-X.P.. -,PowerBuilder 8.0 - -.TP311.56 CIP 2004 117494 / / 16 100717 http://www.sciencep.com
RUN_PC連載_12_.doc
PowerBuilder 8 (12) PowerBuilder 8.0 PowerBuilder PowerBuilder 8 PowerBuilder 8 / IDE PowerBuilder PowerBuilder 8.0 PowerBuilder PowerBuilder PowerBuilder PowerBuilder 8.0 PowerBuilder 6 PowerBuilder 7
上海市教育考试院关于印发新修订的
沪 教 考 院 社 考 2012 7 号 上 海 市 教 育 考 试 院 关 于 印 发 上 海 市 高 等 学 校 计 算 机 等 级 考 试 大 纲 (2012 年 修 订 ) 的 通 知 各 有 关 高 校 : 为 进 一 步 加 强 本 市 高 校 计 算 机 基 础 教 学 工 作, 推 进 学 校 更 加 科 学 合 理 地 设 置 计 算 机 基 础 课 程 及 安 排 教 学 内 容,
untitled
1 Access 料 (1) 立 料 [] [] [ 料 ] 立 料 Access 料 (2) 料 [ 立 料 ] Access 料 (3) 料 料 料 料 料 料 欄 ADO.NET ADO.NET.NET Framework 類 來 料 料 料 料 料 Ex MSSQL Access Excel XML ADO.NET 連 .NET 料.NET 料 料來 類.NET Data Provider
本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操
计 算 机 基 础 部 程 序 设 计 类 课 程 介 绍 1. Java 语 言 程 序 设 计 Java 简 介 Java 是 一 种 开 放 的 可 以 撰 写 跨 平 台 应 用 程 序 的 面 向 对 象 的 程 序 设 计 语 言 Java 技 术 具 有 卓 越 的 通 用 性 高 效 性 平 台 移 植 性 和 安 全 性, 广 泛 应 用 于 PC 数 据 中 心 科 学 超 级
职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind
企 业 信 息 表 公 司 名 称 : 中 铁 信 安 ( 北 京 ) 信 息 安 全 技 术 有 限 公 司 公 司 性 质 : 国 企 控 股 公 司 规 模 : 100 人 左 右 所 属 行 业 : 互 联 网 计 算 机 软 件 招 聘 人 数 :12 工 作 地 点 : 北 京 市 海 淀 区 公 司 能 够 提 供 的 福 利 : 五 险 一 金 晋 升 旅 游 节 假 日 礼 物 加
Microsoft Word - 13院21号.doc
川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考
序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学
广 东 新 安 职 业 技 术 学 院 计 算 机 移 动 应 用 开 发 专 业 2016 级 人 才 培 养 方 案 专 业 方 向 负 责 人 : 梅 红 系 主 任 : 毛 立 冰 计 算 机 系 二 一 五 年 六 月 序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开
ebook43-11
11 Excel 4 E x c e l Access A c c e s s Access Access / Access 2000 / Paradox S Q L A c c e s s SQL Lotus Org a n i z e r A c c e s s A c c e s s Wo r d Word for Windows O D B C ODBC O ffice A c c e s
SiteView技术白皮书
SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8
TopTest_Adminstrator.doc
壹 前 言... 3 貳 系 統 簡 介... 4 一 TKB multimedia Top-Test 系 統 架 構...4 1. 使 用 者 介 面 層 (Presentation tier)...5 2. 商 業 邏 輯 層 (business logic tier)...5 3. 資 料 服 務 層 (data services tier)...5 二 TKB Multimedia Top-Test
WQ.s92
21 世 纪 高 职 高 专 规 划 教 材 网 络 专 业 系 列 SQL Server 数 据 库 应 用 技 术 张 蒲 生 何 升 编 著 清 华 大 学 出 版 社 北 京 内 容 简 介 本 书 根 据 高 等 职 业 技 术 教 育 和 教 学 特 点, 结 合 教 学 改 革 和 应 用 实 践 编 写 而 成 在 介 绍 SQL Server 数 据 库 基 本 内 容 的 同 时,
3 Driver do Microsoft Access (*.mdb) hisdata IFIX 1.4
IFix3.5 ACCESS ACCESS hisdata D:\Dynamics\SampleSystem\HistoricalData ODBC DSN hisdata 1 ODBC 1.1 2 1.2 3 Driver do Microsoft Access (*.mdb) 1.3 4 hisdata IFIX 1.4 1.4 5 Access 1.5 6 ODBC ifix3.5 1.6 1.6
0SQL SQL SQL SQL SQL 3 SQL DBMS Oracle DBMS DBMS DBMS DBMS RDBMS R DBMS 2 DBMS RDBMS R SQL SQL SQL SQL SELECT au_fname,au_ lname FROM authors ORDER BY
0 SQL SQL SELECT DISTINCT city, state FROM customers; SQL SQL DBMS SQL DBMS SQL 0-1 SQL SQL 0SQL SQL SQL SQL SQL 3 SQL DBMS Oracle DBMS DBMS DBMS DBMS RDBMS R DBMS 2 DBMS RDBMS R SQL SQL SQL SQL SELECT
页眉
课 程 设 计 2016 年 第 9 期 高 职 院 校 底 层 共 享 中 层 分 立 高 层 互 选 专 业 群 课 程 体 系 的 探 讨 和 实 践 鲁 娟 娟, 王 俊, 王 高 山, 吕 树 红 摘 要 : 专 业 群 建 设 是 一 个 系 统 工 程, 涉 及 人 才 培 养 模 式 课 程 体 系 教 学 团 队 实 训 体 系 教 学 资 源 库 质 量 保 障 与 监 督 机
計畫書封面範例
致 理 技 術 學 院 資 訊 管 理 系 專 題 期 末 報 告 書 藝 網 情 深 學 生 : 陳 暐 儒 (19810202) 陳 志 蒂 (19810138) 李 翊 菡 (19810117) 陳 志 萱 (19810237) 林 宛 柔 (19810218) 胡 肇 群 (19810213) 本 成 果 報 告 書 經 審 查 及 口 試 合 格 特 此 證 明 指 導 老 師 : 中 華
Microsoft Word - SPEC-20130418
( 初 稿 2013.04.18) 中 央 研 究 院 經 濟 研 究 所 全 球 資 訊 網 站 改 版 建 置 案 建 議 書 徵 求 說 明 文 件 目 次 壹 專 案 概 述... 2 一 專 案 名 稱... 2 二 專 案 目 標... 2 三 專 案 範 圍... 2 四 專 案 時 程... 2 五 現 況 說 明... 3 貳 專 案 需 求... 3 一 網 站 軟 體 開 發
全 国 高 等 职 业 教 育 规 划 教 材 21 世 纪 高 职 高 专 规 划 教 材 系 列 高 等 职 业 教 育 计 算 机 专 业 规 划 教 材 选 题 征 集 通 知 一 选 题 范 围 ( 不 仅 限 于 此 ) 选 题 方 向 选 题 名 计 算 机 基 础 计 算 机 应 用
刘 瑞 新 金 牌 作 者 经 典 作 品 教 授, 计 算 机 专 业 资 深 学 科 带 头 人, 多 部 著 作 获 得 全 国 优 秀 畅 销 书 奖 他 所 编 写 的 教 材 内 容 均 来 自 教 学 实 践, 是 对 编 写 讲 义 教 学 修 改 教 学 讲 义 再 次 教 学 整 个 过 程 的 精 确 提 炼, 因 此 对 促 进 教 师 教 学 学 生 学 习 发 挥 了 重
C6_ppt.PDF
C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop
<4D F736F F D20B2C4A447A6B8BFD4B8DFA965ADFBB77CB77CC4B3ACF6BFFD2E646F63>
普 通 高 級 中 學 課 程 生 涯 規 劃 學 科 中 心 99 年 度 第 二 次 諮 詢 委 員 會 議 紀 錄 時 間 :99 年 11 月 19 日 ( 星 期 五 )10 10:00 00~12 12:00 地 點 : 高 雄 市 立 中 正 高 中 第 二 會 議 室 出 列 席 單 位 及 人 員 : 如 簽 到 簿 主 席 : 涂 校 長 順 安 紀 錄 : 童 丹 茹 壹 主
untitled
1 .NET 料.NET 料 料來 類.NET Data Provider SQL.NET Data Provider System.Data.SqlClient 料 MS-SQL OLE DB.NET Data Provider System.Data.OleDb 料 Dbase FoxPro Excel Access Oracle Access ODBC.NET Data Provider 料
Microsoft Word - 100118002.htm
100 年 度 11800 電 腦 軟 體 應 用 乙 級 技 術 士 技 能 檢 定 學 科 測 試 試 題 本 試 卷 有 選 擇 題 80 題, 每 題 1.25 分, 皆 為 單 選 選 擇 題, 測 試 時 間 為 100 分 鐘, 請 在 答 案 卡 上 作 答, 答 錯 不 倒 扣 ; 未 作 答 者, 不 予 計 分 准 考 證 號 碼 : 姓 名 : 選 擇 題 : 1. (3)
VB控件教程大全
Datagrid DataGrid1.Columns.Remove(0) ' 0 DataGrid1.Columns.Add(0).Caption= ' DataGrod1.Columns(0).DataField= Name ' Adodc1.Refresh DataGrid BackColor Font DataGrid CellPadding HTML CellSpacing HTML Width
天津天狮学院关于修订2014级本科培养方案的指导意见
目 录 天 津 天 狮 院 关 于 修 订 2014 级 本 科 培 养 方 案 的 指 导 意 见...1 金 融 类 专 业...9 金 融 专 业 培 养 方 案...9 保 险 专 业 培 养 方 案...14 人 力 资 源 管 理 专 业 培 养 方 案...19 劳 动 与 社 会 保 障 专 业 培 养 方 案...24 工 商 管 理 类 专 业...29 市 场 营 销 专 业
ASP.NET MVC Visual Studio MVC MVC 範例 1-1 建立第一個 MVC 專案 Visual Studio MVC step 01 Visual Studio Web ASP.NET Web (.NET Framework) step 02 C:\M
ASP.NET MVC Visual Studio 2017 1 1-4 MVC MVC 範例 1-1 建立第一個 MVC 專案 Visual Studio MVC step 01 Visual Studio Web ASP.NET Web (.NET Framework) step 02 C:\MvcExamples firstmvc MVC 1-7 ASP.NET MVC 1-9 ASP.NET
四川省普通高等学校
四 川 省 普 通 高 等 学 校 计 算 机 应 用 知 识 和 能 力 等 级 考 试 考 试 大 纲 (2013 年 试 行 版 ) 四 川 省 教 育 厅 计 算 机 等 级 考 试 中 心 2013 年 1 月 目 录 一 级 考 试 大 纲 1 二 级 考 试 大 纲 6 程 序 设 计 公 共 基 础 知 识 6 BASIC 语 言 程 序 设 计 (Visual Basic) 9
致理技術學院資訊管理學系專題企劃書格式建議書
致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 鋼 鐵 業 進 銷 貨 管 系 統 指 導 老 師 : 蕭 勝 華 老 師 鋼 鐵 業 進 銷 貨 管 系 統 蘇 啟 鴻 老 師 學 生 : 張 志 宏 (69810203) 江 智 達 (69810209) 陳 宏 鎧 (69810210) 徐 偉 嘉 (69810211) 彭
untitled
-JAVA 1. Java IDC 20 20% 5 2005 42.5 JAVA IDC JAVA 60% 70% JAVA 3 5 10 JAVA JAVA JAVA J2EE J2SE J2ME 70% JAVA JAVA 20 1 51 2. JAVA SUN JAVA J2EE J2EE 3. 1. CSTP CSTP 2 51 2. 3. CSTP IT CSTP IT IT CSTP
高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月
高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月 电 子 教 案 P1 2 978-7-111-27081-2 计 算 机 应 用 基 础 ( 第 2
计算机在汉语研究中的应用――以字频统计为例
如 何 进 行 汉 字 频 率 统 计 * 郭 曙 纶 ( 上 海 交 通 大 学 国 际 教 育 学 院, 上 海 200030) 摘 要 : 本 文 针 对 文 科 研 究 者, 对 使 用 通 用 软 件 进 行 汉 语 字 频 统 计 的 具 体 操 作 过 程 进 行 了 详 细 的 介 绍 关 键 词 : 汉 字 频 率, 统 计, 通 用 软 件 一 引 言 随 着 互 联 网 的 发
内 容 协 作 平 台 TRS WCM 6.5 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 Beijing TRS Information Technology Co., Ltd 版 权 说 明 本 手 册 由 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 ( 以 下 简 称 TRS 公 司 ) 出 版, 版 权 属 TRS 公 司 所 有 未 经 出 版 者 正 式
幻灯片 1
白 色 花 诗 集 人 民 文 学 出 版 社 1981 年 出 版 共 收 七 月 派 诗 人 阿 垅 鲁 藜 孙 钿 彭 燕 郊 方 然 冀 汸 钟 瑄 郑 思 曾 卓 杜 谷 绿 原 胡 征 芦 甸 徐 放 牛 汉 鲁 煤 化 铁 朱 健 朱 谷 怀 罗 洛 等 二 十 人 的 诗 作 一 百 十 九 首 集 名 出 自 阿 垅 未 入 选 的 一 首 诗 中 要 开 作 一 枝 白 色 花
untitled
12-1 -2 VC# Web Blog 12-1 -1-1 12-1.1-1 C:\ ChartModuleSample_CSharp\Application\2001\ Files\ 4096 KB 120 Web.Config httpruntime maxrequestlength executiontimeout 12-2
01 SQL Server SQL Server 2008 SQL Server 6-1 SSIS SQL Server ( master ) ( msdb ) SQL Server ( master ) master 6-1 DTS sysadmin 6-1 sysa
6 01 SQL Server SQL Server 2008 SQL Server 6-1 SSIS 6-1 06 228 6-1 SQL Server ( master ) ( msdb ) SQL Server ( master ) master 6-1 DTS sysadmin 6-1 sysadmin 6-1 SQL Server 2008 SSIS SQL Server (dbo) master
學 科 100% ( 為 單 複 選 題, 每 題 2.5 分, 共 100 分 ) 1. 請 參 閱 附 圖 作 答 : (A) 選 項 A (B) 選 項 B (C) 選 項 C (D) 選 項 D Ans:D 2. 下 列 對 於 資 料 庫 正 規 化 (Normalization) 的 敘
ITE 資 訊 專 業 人 員 鑑 定 資 料 庫 系 統 開 發 與 設 計 實 務 試 卷 編 號 :IDS101 注 意 事 項 一 本 測 驗 為 單 面 印 刷 試 題, 共 計 十 三 頁 第 二 至 十 三 頁 為 四 十 道 學 科 試 題, 測 驗 時 間 90 分 鐘 : 每 題 2.5 分, 總 測 驗 時 間 為 90 分 鐘 二 執 行 CSF 測 驗 系 統 -Client
13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费
助 理 电 子 商 务 考 试 真 题 试 题 第 一 部 分 : 理 论 部 分 一 单 项 选 择 题 1 ( B ) 是 信 息 系 统 的 核 心 组 成 部 分 A 逻 辑 模 型 B 数 据 库 C 概 念 模 型 D 以 上 全 部 2 ping www.163.com -t 中 参 数 t 的 作 用 是 :( A ) A 进 行 连 续 测 试 B 在 新 窗 口 中 显 示 C
<4D F736F F D20C9EEDBDACAD0BAA3D4C2CDA8D0C5B6AFCCACC3DCC2EBBDE2BEF6B7BDB0B82E646F63>
深 圳 市 海 月 通 信 技 术 有 限 公 司 动 态 密 码 解 决 方 案 建 议 书 深 圳 市 海 月 通 信 技 术 有 限 公 司 深 圳 市 海 月 通 信 技 术 有 限 公 司 第 1 页 ( 共 25 页 ) 目 录 1. 方 案 背 景... 3 2. 动 态 密 码 解 决 方 案 介 绍... 5 2.1. 动 态 密 码 系 统 介 绍... 5 2.1.1. 动 态
R D B M S O R D B M S R D B M S / O R D B M S R D B M S O R D B M S 4 O R D B M S R D B M 3. ORACLE Server O R A C L E U N I X Windows NT w w
1 1.1 D B M S To w e r C D 1. 1 968 I B M I M S 2 0 70 Cullinet Software I D M S I M S C O D A S Y L 1971 I D M S containing hierarchy I M S I D M S I M S I B M I M S I D M S 2 2. 18 R D B M S O R D B
信息产业（二）.doc
( 20 010010) 787 1092 1/32 187.50 4 056 2004 9 1 2004 9 1 1 1 000 ISBN 7-204-05937-9/F 116 480.00 ( 16.00 ) ... 1... 9... 18... 22 (ASP)... 32... 37... 51... 63... 68... 85... 100... 108...111...115...
投影片 1
2014 大 學 18 學 群 講 座 管 理 / 財 經 / 建 築 / 資 訊 學 群 介 紹 主 講 人 : 張 奇 博 士 張 奇 老 師 簡 介 學 術 經 歷 高 中 輔 導 經 歷 «英 國 倫 敦 大 學 國 王 學 院 博 士 後 研 究 員 «高 雄 女 中 竹 北 高 中 彰 化 高 中 中 和 高 中 衛 道 中 學 彰 «國 立 大 學 企 業 管 理 學 博 士 化 藝
新 闻 学 46 7 新 闻 传 播 学 院 广 告 学 28 4 广 播 电 视 学 23 3 新 闻 学 广 告 学 100 15 1). 级 学 生 申 请 准 入 需 修 完 或 正 在 修 2 门 专 业 准 入 课 程 并 取 得 相 应 学 分 ;2). 级 学 生 申 请 准 入 需
文 学 院 汉 语 言 文 学 100 15 汉 语 言 文 学 75 11 1. 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 12 个 学 分 ; 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 15 个 学 分 ; 2. 原 专 业 学 分 绩 在 4.0 以 上 2. 符 合 准 入 条 件 的 学 生 需 参 加 学 院 组 织 的
Microsoft Word - A200904-291.doc
基 于 Access 的 学 生 成 绩 查 询 系 统 的 设 计 田 立 坤 中 国 矿 业 大 学 ( 南 湖 校 区 ) 计 算 机 学 院 信 科 系, 江 苏 徐 州 (221008) Email:[email protected] 摘 要 : 数 据 库 技 术 是 现 代 企 业 管 理 自 动 化 的 重 要 而 关 键 的 环 节, 在 日 益 信 息 化 办 公 电 脑
untitled
OO 1 SQL Server 2000 2 SQL Server 2000 3 SQL Server 2000 DDL 1 2 3 DML 1 INSERT 2 DELETE 3 UPDATE SELECT DCL 1 SQL Server 2 3 GRANT REVOKE 1 2 1 2 3 4 5 6 1 SQL Server 2000 SQL Server SQL / Microsoft SQL
信息
信 息 与 算 机 工 院 算 机 科 与 技 术 人 才 培 养 方 案 ( 代 码 :080901) 一 培 养 目 标 培 养 适 应 国 家 建 设 发 展 需 要, 德 智 体 全 面 发 展, 具 有 良 好 的 科 素 养 和 丰 厚 的 人 文 底 蕴, 掌 握 扎 的 算 机 科 核 心 基 础 理 论 知 识 和 主 流 工 技 术, 了 解 本 的 前 沿 发 展 现 状 和
untitled
PowerBuilder Tips 利 PB11 Web Service 年度 2 PB Tips PB9 EAServer 5 web service PB9 EAServer 5 了 便 web service 來說 PB9 web service 力 9 PB11 release PB11 web service 力更 令.NET web service PB NVO 論 不 PB 來說 說
The Applicibility of Google Maps/Earth and Urmap API to Real Estate Database* Jin-Tsong Hwang** Abstract Whether the real estate market is prosperous
53 73 Journal of Taiwan Land Research Vol. 9, No.2 pp. 53~73 Google Maps/Earth Urmap API * ** 95 4 7 95 7 4 摘 要 ASP Google Maps/Earth Urmap API * ** E-mail [email protected] 53 The Applicibility
穨ac3-4.PDF
4-1 VBA Access 4-1-1 Access 2000 4-1 4-1 Access 2000 4-1 Visual Basic Access 2000 ( ADO DAO ) Access 2000 VBA Office Access VBA Access 8.0(97 ) DAO Access 2000 DAO ADO 2.1 OLE Automation ADO 2.1 DAO ADO
软件概述
Cobra DocGuard BEIJING E-SAFENET SCIENCE & TECHNOLOGY CO.,LTD. 2003 3 20 35 1002 010-82332490 http://www.esafenet.com Cobra DocGuard White Book 1 1....4 1.1...4 1.2 CDG...4 1.3 CDG...4 1.4 CDG...5 1.5
1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H
... 2... 4... 6... 8... 10... 12... 14... 16... 18... 20... 22... 24... 25... 26... 28 1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C)
第6章 数据库技术基础
第 六 章 数 据 库 技 术 基 础 本 章 要 点 数 据 库 系 统 概 述 关 系 数 据 库 数 据 库 设 计 数 据 库 系 统 概 述 数 据 管 理 技 术 的 发 展 数 据 管 理 技 术 的 发 展 分 三 个 阶 段 : 人 工 管 理 阶 段 文 件 系 统 管 理 阶 段 数 据 库 系 统 管 理 阶 段 数 据 库 系 统 概 述 数 据 库 数 据 库 管 理 系
Chapter 2
2 (Setup) ETAP PowerStation ETAP ETAP PowerStation PowerStation PowerPlot ODBC SQL Server Oracle SQL Server Oracle Windows SQL Server Oracle PowerStation PowerStation PowerStation PowerStation ETAP PowerStation
經濟統計資料庫管理資訊系統
招 標 文 件 (1) 經 濟 部 投 資 審 議 委 員 會 全 球 投 資 審 議 管 理 資 訊 系 統 ( 第 3 期 ) 開 發 建 置 專 案 投 標 須 知 經 濟 部 投 資 審 議 委 員 會 中 華 民 國 95 年 2 月 經 濟 部 投 資 審 議 委 員 會 投 標 須 知 以 下 各 項 招 標 規 定 內 容, 由 機 關 填 寫, 投 標 廠 商 不 得 填 寫 或
<4D6963726F736F667420506F776572506F696E74202D20545143BB7BC3D2A4CEBFECB27AA4E8A6A1BBA1A9FA205BACDBAE65BCD2A6A15D>
Techficiency Quotient Certification 企 業 人 才 技 能 認 證 TQC 認 證 架 構 - 九 大 類 TQC-OS 作 業 系 統 TQC-OS TQC-OA 辦 作 公 業 軟 系 體 統 應 用 TQC-DA 資 料 庫 應 用 TQC-MD 多 媒 體 設 計 TQC-OS TQC-DK 專 作 業 業 知 系 識 統 領 域 TQC-PD 程 式 設
FileMaker 16 ODBC 和 JDBC 指南
FileMaker 16 ODBC JDBC 2004-2017 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. FileMaker WebDirect FileMaker Cloud FileMaker,
FileMaker 15 ODBC 和 JDBC 指南
FileMaker 15 ODBC JDBC 2004-2016 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. / FileMaker WebDirect FileMaker, Inc. FileMaker
Oracle 4
Oracle 4 01 04 Oracle 07 Oracle Oracle Instance Oracle Instance Oracle Instance Oracle Database Oracle Database Instance Parameter File Pfile Instance Instance Instance Instance Oracle Instance System
摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計, 並 從 事 上 述 系 統 的 建 置 工 作 為 驗 證 系 統 之 可 行 性, 以 國 小 五 年 級 自 然 與 生 活 科 技 科 為 範 例 給 學 生 和 老 師 進 行 試 用 除 進
國 立 台 中 師 範 學 院 教 育 測 驗 統 計 研 究 所 理 學 碩 士 論 文 指 導 教 授 : 鄭 富 森 博 士 E 化 網 路 評 量 系 統 - 以 國 小 五 年 級 自 然 與 生 活 科 技 為 例 研 究 生 : 陳 國 男 撰 中 華 民 國 九 十 四 年 六 月 I 摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計,
电信行业网上营业厅
2015 年 浙 江 首 届 网 络 安 全 管 理 员 职 业 竞 赛 竞 赛 指 南 竞 赛 组 委 会 2015 年 6 月 30 日 1 / 12 目 录 1 竞 赛 类 型... 3 1.1. 个 人 赛... 3 1.2. 团 队 赛... 3 2 题 型 及 数 量... 4 2.1. 个 人 赛... 4 2.1.1 个 人 初 赛... 4 2.1.2 个 人 决 赛... 4 2.2.
上海师范大学本科课程教学大纲格式
Web 程 序 设 计 教 学 大 纲 课 程 名 称 : Web 程 序 设 计 英 文 名 称 : Web Programming 学 分 : 总 学 时 : 38 实 验 ( 上 机 ) 学 时 : 0 开 课 专 业 : 电 子 商 务 专 业 一 课 程 性 质 目 的 和 培 养 目 标 : 通 过 对 基 于 Web 数 据 库 的 交 互 式 网 络 信 息 系 统 的 基 础 知