一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S

Size: px
Start display at page:

Download "一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S"

Transcription

1 一 個 SQL Injection 實 例 的 啟 示 頁 1 / 6 你 的 網 站 在 裸 奔 嗎? 一 個 SQL Injection 實 例 的 啟 示 作 者 : 李 明 儒 SQL Injection( 資 料 隱 碼 攻 擊 ) 問 題 早 就 不 是 什 麼 新 聞, 但 前 陣 子 在 一 個 頗 具 知 名 度 的 活 動 網 站 上, 赫 然 發 現 它 大 刺 刺 地 現 身! 原 來, 只 要 程 式 人 員 的 一 個 疏 忽 ( 一 個 就 夠 了, 真 的!), 就 足 以 讓 任 何 網 站 的 安 全 防 線 瞬 間 瓦 解 門 戶 大 開 本 文 便 將 以 此 實 例 探 討 SQL Injection 所 可 能 衍 生 的 風 險 及 因 應 對 策 若 要 給 SQL Injection 下 個 定 義, 它 意 指 因 為 程 式 人 員 對 使 用 者 輸 入 資 料 的 驗 證 處 理 不 當, 致 使 有 心 人 可 透 過 輸 入 資 料 的 機 會, 在 輸 入 資 料 中 夾 帶 SQL 指 令, 以 達 到 竊 取 資 訊 篡 改 資 料 或 入 侵 系 統 等 惡 意 企 圖 關 於 SQL Injection 的 細 節 過 去 已 有 相 當 多 的 討 論, 在 此 不 多 著 墨 推 薦 幾 篇 不 錯 的 文 章, 作 為 實 例 探 討 前 的 背 景 知 識 基 礎 ( 請 見 參 考 資 料 1 2) 既 然 略 去 了 SQL Injection 的 基 本 介 紹, 本 文 將 以 案 例 所 曝 露 的 缺 失 及 如 何 改 善 作 為 探 討 重 點, 希 望 這 番 老 調 重 彈 能 再 次 突 顯 SQL Injection 問 題 的 嚴 重 性, 也 算 為 整 體 資 訊 安 全 環 境 的 提 升 進 分 心 力 ( 自 從 見 證 了 這 個 案 例 後, 我 已 開 始 每 天 祈 禱, 希 望 往 來 銀 行 的 所 有 資 訊 人 員 及 委 外 廠 商, 都 已 完 全 了 解 SQL Injection 的 風 險 並 隨 時 銘 記 在 心 ) 陰 魂 不 散 的 SQL Injection 很 少 有 資 安 問 題 會 像 SQL Injection 一 樣, 在 發 現 多 年 之 後, 依 然 能 三 不 五 時 來 個 奇 襲, 搞 得 一 群 人 雞 飛 狗 跳 若 諸 位 有 留 意 一 些 駭 客 入 侵, 竊 取 資 料 的 新 聞, 就 會 發 現 原 來 它 一 直 是 駭 客 們 的 最 佳 拍 檔, 不 曾 絕 跡 ( 例 如 : 大 考 中 心 的 資 安 事 件 ) 近 年 來 會 鑽 系 統 漏 洞 的 病 毒 蠕 蟲 誕 生 速 度 愈 來 愈 快, 以 往 安 全 性 漏 洞 揭 露 後 幾 個 月 後 才 會 冒 出 依 附 該 漏 洞 的 惡 意 程 式, 到 現 在 幾 天 內 就 得 面 臨 大 軍 壓 境 的 危 機 但 是, 只 要 確 保 軟 體 修 補 及 防 毒 軟 體 更 新 的 即 時 性, 這 些 問 題 都 可 以 被 防 範 然 而 SQL Injection 問 題 最 神 妙 之 處 在 於 帶 原 者 是 人 而 非 程 式, 不 限 資 料 庫 廠 牌 程 式 語 言 開 發 工 具 作 業 平 台, 到 處 都 有 機 會 中 獎 而 我 們 無 法 以 防 火 牆 防 毒 軟 體 的 方 式 從 外 圍 防 堵, 也 不 能 比 照 軟 體 修 補 的 方 式, 讓 有 SQL Injection 問 題 的 程 式 師 在 一 夕 之 間 開 竅 尤 其 可 怕 的 是, 只 要 程 式 師 還 沒 有 建 立 正 確 的 觀 念, 隨 著 換 工 作 接 新 專 案, 問 題 會 呈 現 隨 機 式 傳 播 如 果 SQL Injection 的 帶 原 者 是 人, 那 麼 人 與 人 之 間 會 不 會 互 相 傳 染? 答 案 是 : 會 的! 過 去 看 過 不 少 有 SQL Injection 問 題 的 程 式 碼, 找 來 程 式 作 者 詢 問, 答 覆 常 常 是 : 程 式 碼 是 由 參 考 某 某 人 的 寫 法 如 果 沒 有 人 提 醒 他 其 中 隱 藏 的 風 險, 我 相 信 這 個 好 用 範 例 很 快 會 用 在 其 他 類 似 需 求 的 專 案 上, 然 後 很 不 幸 地 被 另 一 位 程 式 菜 鳥 學 去 用 天 哪! 又 一 個 天 真 無 邪 的 程 式 師 變 成 了 帶 原 者 帶 原 者 多 半 只 因 不 了 解 SQL Injection 的 嚴 重 性, 在 知 道 真 相 的 當 下, 震 撼 之 餘, 就 能 在 瞬 間 產 生 免 疫 力 說 到 這 裡, 不 禁 回 想 起 我 接 種 疫 苗 的 那 一 天 當 時, 我 還 是 個 天 真 無 邪 的 菜 鳥 程 式 師 在 一 個 研 討 會 中, 講 師 介 紹 了 SQL Injection, 並 打 趣 地 說, 在 竹 科 的 場 次, 講 完 這 一 段, 通 常 就 有 一 批 聽 眾 神 色 緊 張 地 衝 出 會 場, 趕 回 公 司 改 程 式 去 了 當 時, 台 下 的 我, 雖 然 克 制 住 打 道 回 公 司 的 衝 動, 但 接 連 而 來 的 是 三 天 少 吃 少 喝 少 睡 的 日 子, 將 過 去 做 過 專 案 裡 所 有 的 ASP VB COM 都 掃 過 一 次, 之 後 再 找 個 理 由 通 知 客 戶 要 更 新 程 式, 才 算 結 束 了 這 場 驚 魂 在 往 後 的 工 作 經 歷 中, 遇 過 許 多 程 式 人 員, 其 中 還 還 是 有 相 當 的 比 例 尚 未 對 SQL Injection 建 立 正 確 的 認 識

2 一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 SOHO 族 學 生 兼 職 族 是 否 對 功 能 可 以 正 常 執 行 以 外 的 知 識 有 所 涉 獵? 專 案 經 理 是 否 有 相 關 的 資 安 意 識? 更 不 要 提 逐 行 對 程 式 做 Code Review 是 唯 一 可 以 確 保 系 統 不 存 在 SQL Injection 問 題 的 方 法 ( 這 跟 Y2K 問 題 還 真 有 幾 分 神 似, 只 是 當 年 有 人 發 展 出 了 半 自 動 的 Y2K 問 題 掃 瞄 工 具 也 有 人 提 供 以 行 計 費 的 Code Review 服 務,SQL Injection 問 題 則 沒 有 這 方 面 的 選 擇 ) 稍 有 不 慎, 就 會 給 予 SQL Injection 可 趁 之 機 而 資 安 危 機 的 共 同 特 色 是, 一 處 漏 洞 與 一 百 處 漏 洞 的 結 局 相 同, 系 統 機 密 終 將 被 入 侵 者 一 覽 無 疑 接 著 我 們 就 將 重 點 回 歸 到 這 個 網 站 SQL Injection 漏 洞 的 實 例 探 討 上, 看 看 問 題 是 怎 麼 被 發 現 的 背 後 的 成 因 可 能 導 致 的 危 險 以 及 因 應 之 道 而 探 討 的 方 式, 會 將 問 題 成 因 對 策 三 者 放 在 一 起 討 論 由 於 我 們 的 重 點 在 於 SQL Injection 問 題 本 身, 無 意 對 該 網 站 的 資 訊 安 全 品 質 做 任 何 批 判, 因 此 雖 然 所 附 圖 例 都 擷 取 自 真 實 的 網 站 畫 面, 但 我 已 隱 藏 ( 馬 賽 克 囉!) 與 網 站 相 關 的 文 字 資 料, 程 式 參 數 名 稱 也 多 用 化 名, 以 免 徒 生 不 必 要 的 困 擾 問 題 怎 麼 被 發 現 的? 雖 然 我 常 以 骨 子 裡 流 著 駭 客 (Hacker, 不 是 Cracker) 的 血 液 自 傲, 但 也 沒 有 閒 到 三 不 五 時 流 連 各 大 網 站 找 碴, 四 處 找 漏 洞 鑽, 會 發 現 這 個 問 題, 純 屬 意 外 話 說 這 個 活 動 社 群 網 站 上 有 個 功 能, 點 選 文 章 發 表 者 上 的 連 結, 可 以 檢 視 其 個 人 基 本 資 料 它 採 取 的 是 類 似 UserInfo.asp?UserId=123 的 做 法, 例 如 : 123 是 會 員 的 流 水 號 但 是 因 程 式 沒 寫 好,UserId 未 正 確 帶 出, 因 此 變 成 了 UserInfo.asp?UserId= 可 以 想 見,ASP 抓 到 的 UserId 參 數 將 是 空 值, 而 網 頁 則 顯 示 了 以 下 的 錯 誤 訊 息 : ( 如 圖 1) 圖 1 因 UserId 參 數 不 當 而 顯 示 的 錯 誤 訊 息 網 頁 有 SQL Injection 經 驗 的 老 鳥 看 到 這 行 訊 息, 就 像 鯊 魚 聞 到 血 睲 味 一 樣 ; 單 憑 這 則 訊 息 就 可 以 斷 定 網 站 存 在 SQL Injection 問 題, 接 下 來 便 是 大 顯 身 手 的 時 刻 了 至 此, 我 們 發 現 了 幾 個 問 題 : 問 題 1 在 產 生 查 詢 發 表 者 個 人 資 料 的 連 結 上, 未 確 實 代 入 使 用 者 代 號, 造 成 傳 入 參 數 不 正 確, 進 而 導 致 程 式 錯 誤 程 式 人 員 疏 忽, 程 式 碼 不 正 確, 而 測 試 人 員 也 未 抓 出 此 一 明 顯 錯 誤 應 落 實 專 案 管 理 要 求, 在 驗 收 上 線 前 對 系 統 各 功 能 進 行 完 整 的 測 試

3 一 個 SQL Injection 實 例 的 啟 示 頁 3 / 6 問 題 2 UserInfo.asp 程 式 未 對 參 數 做 檢 查, 進 而 導 致 了 資 料 庫 存 取 的 執 行 錯 誤 UserInfo.asp 應 先 對 輸 入 的 UserId 參 數 做 檢 查, 當 它 不 是 數 字 或 為 空 值 時, 根 本 不 需 查 詢 資 料 庫 理 論 上, 既 然 是 要 查 詢 某 個 人 員 的 基 本 資 料, 就 不 該 接 受 沒 有 指 定 UserId 未 指 定 的 情 境, 應 顯 示 參 數 不 正 確 的 例 外 可 在 UserInfo.asp 加 入 以 下 的 參 數 檢 查 程 式 碼 : Dim struserid struserid=request( UserId ) If (struserid= Or Not IsNumeric(strUserId)) Then Response.Write UserId 參 數 不 正 確! Response.End End If 問 題 3 由 錯 誤 訊 息 中, 惡 意 使 用 者 可 以 獲 取 許 多 珍 貴 的 情 報 圖 1 至 少 就 揭 露 了 以 下 幾 條 線 索 : 1. 程 式 使 用 ODBC 方 式 連 上 SQL Server 2. 程 式 透 過 共 用 的 ASP 程 式 (Connect.asp) 連 結 資 料 庫 3. 程 式 直 接 將 UserId 接 在 SQL 指 令 中, 且 沒 有 外 括 單 引 號 當 UserId 為 空 字 串 時, 會 組 出 SELECT FROM UserInfoTableName WHERE UserId= 的 不 完 整 指 令, 形 成 = 附 近 的 語 法 不 正 確 錯 誤 由 於 參 雜 系 統 情 報 的 錯 誤 訊 息 會 顯 示 在 使 用 者 的 瀏 覽 器 上, 後 續 當 駭 客 要 進 一 步 探 索 更 多 的 資 料 庫 資 訊 時, 也 可 透 過 顯 示 在 網 頁 上 的 錯 誤 訊 息 傳 回 程 式 未 自 訂 錯 誤 訊 息 頁 面, 而 將 原 始 的 錯 誤 訊 息 細 節 傳 回 給 一 般 使 用 者 由 於 錯 誤 訊 息 中 常 會 透 露 許 多 系 統 及 程 式 的 細 節, 在 開 發 測 試 階 段, 這 些 資 訊 有 助 於 Debug; 在 系 統 上 線 後, 卻 變 成 駭 客 蒐 集 系 統 情 報 的 重 要 管 道 因 此, 在 正 式 上 線 後, 最 好 善 用 IIS 設 定 客 製 化 錯 誤 訊 息 或 ASP.NET web.config 中 CustomError 設 定, 對 一 般 使 用 者 隱 藏 錯 誤 的 細 節 資 訊 看 網 站 裸 奔 由 這 個 SQL Injection 的 發 生 位 置 來 看,URL 中 所 輸 入 的 UserId 參 數 被 用 在 使 用 者 個 人 資 訊 的 資 料 表 查 詢 SQL 中, 而 這 個 資 料 表 最 令 人 感 興 趣 的 欄 位 莫 過 於 密 碼 了 於 是 我 們 在 URL 上 調 整 一 下, 就 可 以 把 UserInfo.asp 當 成 一 個 功 能 受 限 的 SQL Query Analyzer 使 用 ; 故 意 製 造 錯 誤, 再 由 錯 誤 訊 息 中 獲 得 情 報 參 考 資 料 1 的 文 章 介 紹 了 透 過 加 註 HAVING 1=1 的 做 法 逐 一 查 出 欄 位 名 稱, 再 使 用 UNION 技 巧 將 我 們 需 要 的 資 料 偽 裝 成 為 原 本 要 查 詢 的 欄 位 傳 回 但 我 意 外 發 現, 由 於 SQL 錯 誤 訊 息 的 貼 心 設 計, 讓 我 們 能 更 簡 單 地 將 密 碼 取 回 方 法 是 這 樣 的, 首 先 我 們 要 先 猜 想 密 碼 欄 位 名 稱, 一 般 不 外 乎 pass passwd 或 是 password 於 是 我 們 用 UserInfo.asp?UserId=1+AND+Password=1 讓 組 成 的 SQL 變 成 SELECT FROM UserInfoTableName

4 一 個 SQL Injection 實 例 的 啟 示 頁 4 / 6 WHERE UserId=1 AND Password=1, 其 中 故 意 夾 帶 一 個 錯 誤 由 於 Password 欄 位 多 半 會 以 varchar 類 別 保 存, 當 我 們 要 求 與 數 字 1 比 對 時,SQL Server 很 聰 明 地 提 供 了 自 動 將 varchar 轉 換 成 int 的 功 能, 若 轉 換 失 敗 時 還 會 貼 心 地 會 顯 示 字 串 內 容 解 釋 轉 換 失 敗 的 理 由 ( 如 圖 2 所 示 ) 哦 哦! 使 用 者 密 碼 也 被 貼 心 地 夾 帶 在 錯 誤 訊 息 中, 交 給 了 有 心 人 圖 2 因 為 轉 型 失 敗, 密 碼 欄 位 內 容 被 顯 示 錯 誤 訊 息 中 循 著 這 個 資 訊 漏 洞, 配 合 會 員 清 單 網 頁, 有 心 人 可 以 寫 個 程 式 試 遍 所 有 會 員 編 號, 為 會 員 清 單 補 上 密 碼 欄 位 當 網 站 系 統 最 重 要 的 機 密 被 一 覽 無 疑, 跟 脫 光 衣 服 在 街 上 裸 奔 沒 啥 兩 樣 ; 更 要 命 的 是 網 站 管 理 員 程 式 開 發 人 員 企 業 主 在 此 刻 往 往 還 渾 然 不 覺 問 題 4 UserInfo.asp 將 使 用 者 輸 入 的 資 料 未 經 檢 核 處 理 就 附 加 成 為 SQL 指 令 的 一 部 分, 這 就 是 大 名 鼎 鼎 的 SQL Injection( 資 料 隱 碼 ) 漏 洞 由 錯 誤 訊 息 來 看,UserInfo.asp 應 是 以 strsql= SELECT FROM UserInfoTableNameWHERE UserId= & Request( UserId ) 的 方 式 直 接 組 成 SQL 指 令, 讓 入 侵 者 連 處 理 單 引 號 的 功 夫 都 省 了 在 程 式 設 計 指 南 中, 動 態 決 定 SQL 指 令 的 方 法 有 兩 種 : 一 種 是 以 Ad-Hoc 方 式 組 合 出 SQL 指 令 字 串, 另 一 種 則 是 將 動 態 變 化 部 分 以 參 數 (Parameter) 方 式 傳 入, 例 如 : ADO 及 ADO.NET 裡 的 Command 物 件 均 有 Parameters 集 合 屬 性 一 般 會 建 議 使 用 後 者, 理 由 是 物 件 內 建 了 字 串 的 處 理 轉 換 功 能, 二 則 是 資 料 庫 不 必 每 次 重 新 解 析 編 譯 SQL 指 令, 對 效 能 也 有 所 助 益 寫 法 如 下 : ( 以 ADO.NET 為 例 ) SqlCommand cmd=new SqlCommand( SELECT FROM UserInfoTableNameWHERE UserId=@UserId,cn); UserId ]; 而 Ad-Hoc 式 的 動 態 SQL 指 令 字 串 並 非 完 全 不 能 用, 在 某 些 場 合 中, 它 的 確 是 較 便 捷 有 效 率 的 做 法, 只 是 在 使 用 時, 務 必 要 加 強 對 使 用 者 輸 入 的 資 料 的 檢 核 以 這 個 案 例 來 看, 由 於 UserId 被 設 定 是 純 數 字, 因 此 在 SQL 語 法 中 不 必 使 用 單 引 號, 但 是 由 於 Query String 傳 入 的 都 是 字 串 型 態, 它 有 可 能 是 空 字 串, 也 可 能 是 非 數 字, 因 此 較 嚴 謹 的 做 法 是 使 用 VB 的 IsNumeric 或 Regular Expression 檢 查 該 字 串 是 否 為 合 法 的 數 字 若 參 數 欄 位 的 類 別 是 (n)char (n)varchar 或 (n)text, 則 在 組 合 SQL 時, 要 記 得 用 單 引 號 將 參 數 內 容 字 串 夾 起 來, 並 要 留 意 參 數 內 容 中 包 含 單 引 號 時 的 特 別 處 理, 以 免 組 出 的 語 法 不 合 規 定 或 被 稙 入 惡 意 SQL 指 令 一 般 來 說, 用 以 下 的 寫 法 將 字 串 中 的 單 引 號 置 換 成 兩 個 單 引 號 即 可 : ( 以 ASP 為 例 ) strsql= SELECT FROM YourTableName WHERE TheField= & Replace(Request( UserInput ),, ) &

5 一 個 SQL Injection 實 例 的 啟 示 頁 5 / 6 問 題 5 使 用 者 可 透 過 查 詢 資 料 庫 取 得 密 碼 內 容 Password 欄 位 未 使 用 加 密 或 用 雜 湊 值 (Hash) 保 護, 導 致 有 心 人 可 由 資 料 庫 中 所 儲 存 的 欄 位 內 容 取 得 密 碼 其 中 使 用 雜 湊 值 又 比 加 密 法 更 安 全 一 些, 即 便 駭 客 已 掌 握 雜 湊 演 算 法, 也 無 法 由 欄 位 內 容 反 推 密 碼 針 對 密 碼 欄 位, 可 使 用 DES 甚 至 RSA 等 加 密 演 算 法 或 是 SHA1 MD5 等 常 用 的 雜 湊 值 取 代 密 碼 明 碼 儲 存 於 資 料 庫 中, 如 此 可 減 少 因 資 料 庫 內 容 外 洩 衍 生 的 風 險 還 會 發 生 什 麼 事? 雖 然 見 識 到 包 含 SQL Injection 漏 洞 的 知 名 網 站 讓 人 興 奮, 但 我 無 意 扮 演 駭 客 或 藉 著 入 侵 系 統 獲 利, 在 發 了 封 Mail 通 知 網 站 管 理 人 員 後, 對 該 網 站 的 邪 惡 測 試 就 此 打 住 ( 當 然, 多 少 得 壓 抑 滿 腔 的 熱 血 與 蠢 蠢 欲 動 的 雙 手 ) 然 而, 如 果 今 天 發 現 漏 洞 的 是 個 有 心 人, 後 面 還 會 有 多 少 故 事 呢? 1. 如 果 ASP 連 線 用 的 SQL 帳 號 有 dbo 權 限 入 侵 者 可 以 蒐 集 到 完 整 的 資 料 庫 情 報 (Table Schema), 列 出 所 有 的 資 料 表, 從 中 擷 取 更 有 價 值 的 資 料 ; 或 是 DELETE FROM TABLE DROP TABLE, 惡 搞 一 番 也 很 過 癮 2. 如 果 ASP 連 線 用 的 SQL 帳 號 是 sa 一 旦 取 得 sa 的 權 限, 可 玩 的 花 樣 就 更 多 了 : 可 以 呼 叫 SQL Server 的 特 殊 Stored Procedure, 執 行 DOS 指 令 讀 寫 Registry 將 Web Server 上 的 檔 案 打 包 傳 出 來, 或 是 刪 改 網 頁 內 容 再 不 然 稙 入 木 馬 程 式, 綁 架 伺 服 器 作 為 其 他 邪 惡 計 劃 的 根 據 地 亦 相 當 刺 激 以 上 這 些 狀 況, 絕 對 是 網 管 人 員 程 式 人 員 與 企 業 主 的 夢 魘, 而 問 題 的 源 頭, 只 因 為 區 區 一 行 程 式 沒 寫 好, 再 加 上 資 料 庫 帳 號 的 不 當 授 權, 當 場 萬 刧 不 復! ( 在 我 的 經 驗 中, 用 sa 當 成 程 式 資 料 庫 連 線 帳 號 的 朋 友 還 真 不 少!!) 2008 更 新 補 充 最 近 見 識 過 一 些 新 的 SQL Injection 攻 擊 概 念 傳 統 印 象 中,SQL Injection 要 設 法 取 得 欄 位 名 稱 訊, 以 偷 出 資 料 或 從 事 破 壞 為 樂 但 是 要 進 行 這 些 操 作, 通 常 得 仰 賴 網 站 傳 回 錯 誤 訊 息 的 細 節 才 能 提 供 繼 續 深 入 的 情 報 近 年 來, 很 多 網 站 預 設 都 已 開 啟 Custom Error Page, 讓 手 工 操 作 入 侵 的 難 度 變 高, 但 並 不 代 表 開 啟 隱 藏 錯 誤 訊 息 就 可 以 高 枕 無 憂 不 過, 也 開 發 現 一 些 新 的 攻 擊 趨 勢 : 1. 駭 客 圈 已 流 傳 一 些 現 成 的 SQL 注 入 工 具, 裡 面 已 針 對 ORACLE SQL MySQL Access 等 各 家 資 料 庫 寫 好 預 設 的 多 組 測 試 Script, 不 需 要 耐 性 過 人 也 不 必 做 苦 工, 交 給 工 具 快 速 試 過 一 輪 即 可 輕 鬆 得 手 再 配 合 Google 找 尋 獵 物, 亂 槍 打 鳥 之 下, 就 算 你 的 網 站 沒 什 麼 名 氣 都 可 能 中 鏢 2. 除 了 有 心 駭 客 設 法 要 破 解 網 站 盜 取 資 訊, 還 有 一 種 打 遊 擊 式 的 SQL Injection 攻 擊, 把 全 部 的 攻 擊 指 令 縮 成 一 行 QueryString, 四 處 亂 試 主 機, 成 功 就 爽 到, 失 敗 了 不 過 浪 費 幾 百 個 Bytes 的 頻 寬, 是 穩 賺 不 賠 的 生 意 而 攻 擊 指 令 是 假 設 資 料 庫 的 內 容 會 被 當 成 HTML 顯 示 在 網 站 上, 所 以 只 要 找 出 SQL 資 料 庫 中 所 有 的 varchar, nvarchar, ntext, text 欄 位, 在 後 方 加 上 一 段 <script src= 用 來 載 入 木 馬 的 js 檔 案 >, 就 可 以 將 網 站 當 成 感 染 源, 達 到 廣 種 木 馬 的 目 標 ( 這 類 木 馬 的 原 理 可 以 參 考

6 一 個 SQL Injection 實 例 的 啟 示 頁 6 / 6 通 常 只 要 勤 做 Windows Update 並 避 免 執 行 來 路 不 明 的 程 式 就 可 避 免 ) 結 論 在 SQL Injection 問 題 開 始 被 重 視 的 數 年 後, 依 然 能 在 實 務 網 站 上 與 它 不 期 而 遇, 興 奮 之 餘 也 有 幾 份 擔 憂, 不 禁 想 問,Internet 上 還 有 多 少 網 站 是 不 安 全 的? 會 不 會 有 我 的 身 家 資 料 就 存 放 其 中? 但 願 這 篇 文 章 多 少 能 突 顯 出 它 的 威 脅 性 及 潛 在 風 險, 有 助 於 減 少 類 似 的 情 境 再 度 上 演 最 後, 針 對 SQL Injection 的 防 範, 整 理 幾 則 設 計 網 站 時 的 注 意 事 項 : 1. 在 正 式 環 境 中, 善 用 客 製 化 錯 誤 訊 息 的 功 能, 避 免 將 錯 誤 訊 息 的 細 節 直 接 傳 送 給 使 用 者, 以 免 系 統 架 構 情 報 外 洩 2. 千 萬 不 要 信 任 使 用 者 所 輸 入 的 任 何 資 料, 每 一 個 輸 入 機 會 都 可 能 為 駭 客 所 用, 成 為 傳 入 惡 意 指 令 的 管 道 如 果 要 將 其 融 合 為 指 令 的 一 部 分, 必 須 在 格 式 驗 證 上 加 倍 小 心 3. 減 少 組 裝 SQL 指 令 字 串 (Ad-Hoc SQL) 的 程 式 設 計 方 式, 以 減 少 發 生 SQL Injection 的 風 險 改 用 Parameter 方 式 傳 入 動 態 參 數, 還 兼 有 提 升 效 能 的 好 處 4. 在 資 料 庫 帳 號 的 應 用 管 理 上, 避 免 過 度 授 權, 尤 其 sa 帳 號 實 在 沒 理 由 當 成 網 站 的 連 線 身 分, 授 與 連 線 帳 號 的 權 限 要 愈 少 愈 好, 以 勉 強 能 維 持 正 常 作 業 為 最 佳 參 考 資 料 參 考 資 料 1 - SQL Injection ( 資 料 隱 碼 ) 駭 客 的 SQL 填 空 遊 戲 參 考 資 料 2 - 資 料 隱 碼 SQL Injection 的 因 應 與 防 範 之 道

untitled

untitled Data Source 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 8-1 Data Source 8-2 Data Source 8-3 Data Source 8-4 Data Source 8-5 DataSourceID 8-6 DataSourceMode 8-7 DataSource 8-8 8-9 Parameter Direction

More information

6-1 Table Column Data Type Row Record 1. DBMS 2. DBMS MySQL Microsoft Access SQL Server Oracle 3. ODBC SQL 1. Structured Query Language 2. IBM

6-1 Table Column Data Type Row Record 1. DBMS 2. DBMS MySQL Microsoft Access SQL Server Oracle 3. ODBC SQL 1. Structured Query Language 2. IBM CHAPTER 6 SQL SQL SQL 6-1 Table Column Data Type Row Record 1. DBMS 2. DBMS MySQL Microsoft Access SQL Server Oracle 3. ODBC SQL 1. Structured Query Language 2. IBM 3. 1986 10 ANSI SQL ANSI X3. 135-1986

More information

1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名 1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信 息 类 4 7% 29% 高 风 险 36% 中 风 险 低 风

1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名  1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信 息 类 4 7% 29% 高 风 险 36% 中 风 险 低 风 网 站 安 全 扫 描 报 告 http://wjw.changning.sh.cn 漏 洞 扫 描 报 告 上 海 三 零 卫 士 信 息 安 全 有 限 公 司 1 1. 概 述 1.1 扫 描 对 象 序 号 1 IP 地 址 域 名 http://wjw.changning.sh.cn 1.2 漏 洞 等 级 分 布 风 险 类 型 数 量 高 风 险 1 中 风 险 5 低 风 险 4 信

More information

Microsoft Word - A201101-1519.doc

Microsoft Word - A201101-1519.doc 5 10 15 20 25 30 基 于 ASP+ACCESS 的 辽 宁 工 程 技 术 大 学 考 试 网 的 设 计 与 开 发 董 强 1, 宋 喜 义 2 2**, 黄 培 泉 (1. 辽 宁 工 程 技 术 大 学 安 全 科 学 与 工 程 学 院, 辽 宁 阜 新 123000; 2. 辽 宁 工 程 技 术 大 学 实 验 实 训 中 心, 辽 宁 阜 新 123000) 摘 要

More information

幻灯片 1

幻灯片 1 沈 阳 工 业 大 学 2014 年 6 月 第 7 章 数 据 库 技 术 基 础 主 要 内 容 : 7.1 数 据 库 概 述 数 据 库 基 本 概 念 数 据 模 型 逻 辑 数 据 模 型 数 据 库 系 统 的 产 生 和 发 展 常 用 的 数 据 库 管 理 系 统 7.2 Access 2010 数 据 库 创 建 及 维 护 创 建 Access 2010 数 据 库 创 建

More information

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63>

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63> 上 海 市 高 等 学 校 计 算 机 等 级 考 试 ( 三 级 ) 考 试 大 纲 -- 建 议 稿 -- 2007-6-25 25 目 录 上 海 市 高 等 学 校 计 算 机 等 级 考 试 三 级 总 体 说 明 -----------------1 三 级 ( 计 算 机 系 统 与 网 络 技 术 ) 考 试 大 纲 ---------------------2 三 级 ( 管 理

More information

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 103 年 6 月 地 政 局 政 風 室 編 撰 1 目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 煙 火 高 雄 市 爆 竹 煙 火 施 放

More information

目錄... I... III... V Chapter 1 ADO.NET ADO.NET ADO.NET DataSet NET Framework Data Provide

目錄... I... III... V Chapter 1 ADO.NET ADO.NET ADO.NET DataSet NET Framework Data Provide ... I... III... V Chapter 1 ADO.NET 1.1... 2 1.2... 2 1.3 ADO.NET... 3 1.4... 5 1.5 ADO.NET... 7 1.5.1 DataSet... 9 1.5.2.NET Framework Data Provider... 20 1.5.3 Data Provider... 14 1.5.4... 17 1.5.5...

More information

untitled

untitled / ISBN 7 80179 332 8/V 140 2004 5 / 4.00 20 : (1) (2) : 1 (2)!? N,!!? ?? 99 2003 6 SARS 2003 ( ) 2000 Powerpoint 10 3 10 ( ) 10 1500 10 3 3 30 18 51job BBS SARS 4 OFFER SARS SOHO SOHO CRM ERP 51JOB

More information

2 ADO.NET Internet 1.2

2 ADO.NET Internet 1.2 C H A P T E R 1 ADO.NET XML ADO.NET ADO.NET.NET Framework.NET XML ADO.NET.NET Microsoft Visual Studio 200 ADO.NET ADO.NET 2 ADO.NET 1 1.1 1.1 1.1 1.2 Internet 1.2 1.1 Internet 2 1.2 (Internet) Web 1. ADO.NET

More information

,,,, (,, - ;, ;, ;, ;, ;,, - ;, - ) (,, ~ ),,,, (, ),,,, ( ), () () ( ),,,,,,,.,, :.,. (,, ) : ( ), ;( ), ;( ) ;( ), :.,. %(,, ),,,,, (,, - ) :( ) ( )

,,,, (,, - ;, ;, ;, ;, ;,, - ;, - ) (,, ~ ),,,, (, ),,,, ( ), () () ( ),,,,,,,.,, :.,. (,, ) : ( ), ;( ), ;( ) ;( ), :.,. %(,, ),,,,, (,, - ) :( ) ( ) * 张 文 宏 阮 丹 青 内 容 提 要 : 本 文 运 用 年 天 津 城 乡 居 民 社 会 网 的 问 卷 调 查 资 料, 对 市 民 和 农 民 的 社 会 支 持 网 进 行 了 比 较 研 究 我 们 的 研 究 发 现 :( ) 亲 属 在 城 乡 居 民 的 财 务 支 持 网 中 发 挥 着 非 常 重 要 的 作 用 ( ) 亲 属 在 精 神 支 持 网 中 的 作 用 也

More information

Microsoft Word - 面向应用能力,构建师范院校计算机公共课程 “三层次教育”课程体系new.doc

Microsoft Word - 面向应用能力,构建师范院校计算机公共课程 “三层次教育”课程体系new.doc 面 向 应 用 能 力, 构 建 师 范 院 校 计 算 机 公 共 课 程 三 层 次 教 育 课 程 体 系 1 来 自 华 南 师 范 大 学 的 课 程 改 革 实 践 叶 惠 文, 杜 炫 杰 ( 华 南 师 范 大 学 教 育 信 息 技 术 中 心, 广 东 广 州 510631) 摘 要 为 落 实 广 东 省 高 校 计 算 机 公 共 课 程 改 革 面 向 社 会, 针 对 岗

More information

11 天 山 区 区 环 卫 清 运 队 机 械 工 程 师 4011 C 1 不 限 不 限 机 电 具 有 两 以 工 作 经 12 天 山 区 乌 鲁 木 齐 市 第 15 小 会 计 4012 C 1 不 限 不 限 会 计 财 会 财 电 算 化 临 床 医 预 防 医 公 共 卫 生 与

11 天 山 区 区 环 卫 清 运 队 机 械 工 程 师 4011 C 1 不 限 不 限 机 电 具 有 两 以 工 作 经 12 天 山 区 乌 鲁 木 齐 市 第 15 小 会 计 4012 C 1 不 限 不 限 会 计 财 会 财 电 算 化 临 床 医 预 防 医 公 共 卫 生 与 2013 乌 鲁 木 齐 市 事 业 单 工 作 员 表 序 1 天 山 区 区 委 财 经 领 导 小 组 办 公 室 ( 金 融 工 作 办 公 室 ) 金 融 工 作 专 干 4001 C 2 不 限 不 限 硕 士 研 究 生 会 计 财 务 管 理 财 务 会 计 基 建 会 计 行 政 事 业 财 务 会 计 2 天 山 区 区 园 林 队 会 计 4002 C 1 不 限 不 限 财

More information

epub 61-2

epub 61-2 2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +

More information

XXXXXXXX http://cdls.nstl.gov.cn 2 26

XXXXXXXX http://cdls.nstl.gov.cn 2 26 [ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10

More information

Microsoft Word - 书目文件.doc

Microsoft Word - 书目文件.doc 计 算 机 类 算 法 与 程 序 设 计 类 1 11025 数 据 结 构 ( 第 三 版 ) 十 一 五 国 家 级 规 划 教 材 刘 振 鹏 等 28.00 2010.5 本 科 2 11563 数 据 结 构 习 题 解 答 与 实 验 指 导 ( 第 三 版 ) 石 强 等 21.00 2010.7 本 科 3 07628 数 据 结 构 与 算 法 王 昆 仑 35.00 2007.6

More information

untitled

untitled II III IV V VI VII VIII IX 2 ASP 1 ASP 3 4 ASP Web CGI ISAPI OLEISAPI Perl IDC ASP dbweb Perl IDC ASP dbweb IDC 1 ASP 5 Web Web DLL 6 ASP 1 ASP 7 8 ASP 1 ASP 9 10 ASP 1 ASP 11 12 ASP 1 ASP 13 14 ASP 1

More information

untitled

untitled 01 1-1 PHP 1-2 PHP 1-3 MySQL 1-4 1-5 http://w3techs.com/technologies/history_overview/programming_language w3techs.com (Server-side) 2012 7 77.8% PHP PHP PHP PHP 1-1 PHP PHP HTML Script Windows ASP(Active

More information

目錄

目錄 資 訊 素 養 線 上 教 材 單 元 五 資 料 庫 概 論 及 Access 5.1 資 料 庫 概 論 5.1.1 為 什 麼 需 要 資 料 庫? 日 常 生 活 裡 我 們 常 常 需 要 記 錄 一 些 事 物, 以 便 有 朝 一 日 所 記 錄 的 事 物 能 夠 派 得 上 用 場 我 們 能 藉 由 記 錄 每 天 的 生 活 開 銷, 就 可 以 在 每 個 月 的 月 底 知

More information

基于UML建模的管理管理信息系统项目案例导航——VB篇

基于UML建模的管理管理信息系统项目案例导航——VB篇 PowerBuilder 8.0 PowerBuilder 8.0 12 PowerBuilder 8.0 PowerScript PowerBuilder CIP PowerBuilder 8.0 /. 2004 21 ISBN 7-03-014600-X.P.. -,PowerBuilder 8.0 - -.TP311.56 CIP 2004 117494 / / 16 100717 http://www.sciencep.com

More information

RUN_PC連載_12_.doc

RUN_PC連載_12_.doc PowerBuilder 8 (12) PowerBuilder 8.0 PowerBuilder PowerBuilder 8 PowerBuilder 8 / IDE PowerBuilder PowerBuilder 8.0 PowerBuilder PowerBuilder PowerBuilder PowerBuilder 8.0 PowerBuilder 6 PowerBuilder 7

More information

臺銀人壽「98年九至十一職等人員甄試」

臺銀人壽「98年九至十一職等人員甄試」 桃 園 大 眾 捷 運 公 司 104 年 度 新 進 人 員 甄 試 簡 章 執 行 單 位 : 銘 傳 大 學 地 址 : 台 北 市 士 林 區 中 山 北 路 五 段 250 號 電 話 :(02)28809748 服 務 時 間 : 週 一 至 週 五 8:10~17:00 E-mail:pr@mail.mcu.edu.tw 中 華 民 國 104 年 5 年 1 日 公 告 關 於 桃

More information

上海市教育考试院关于印发新修订的

上海市教育考试院关于印发新修订的 沪 教 考 院 社 考 2012 7 号 上 海 市 教 育 考 试 院 关 于 印 发 上 海 市 高 等 学 校 计 算 机 等 级 考 试 大 纲 (2012 年 修 订 ) 的 通 知 各 有 关 高 校 : 为 进 一 步 加 强 本 市 高 校 计 算 机 基 础 教 学 工 作, 推 进 学 校 更 加 科 学 合 理 地 设 置 计 算 机 基 础 课 程 及 安 排 教 学 内 容,

More information

untitled

untitled 1 Access 料 (1) 立 料 [] [] [ 料 ] 立 料 Access 料 (2) 料 [ 立 料 ] Access 料 (3) 料 料 料 料 料 料 欄 ADO.NET ADO.NET.NET Framework 類 來 料 料 料 料 料 Ex MSSQL Access Excel XML ADO.NET 連 .NET 料.NET 料 料來 類.NET Data Provider

More information

一步一步教你搞网站同步镜像!|动易Cms

一步一步教你搞网站同步镜像!|动易Cms 一 步 一 步 教 你 搞 网 站 同 步 镜 像! 动 易 Cms 前 几 天 看 见 论 坛 里 有 位 朋 友 问 一 个 关 于 镜 像 的 问 题, 今 天 刚 好 搞 到 了 一 个, 于 是 拿 出 来 和 大 家 一 起 分 享 了! 1. 介 绍 现 在 的 网 站 随 着 访 问 量 的 增 加, 单 一 服 务 器 无 法 承 担 巨 大 的 访 问 量, 有 没 有 什 么

More information

季刊9web.indd

季刊9web.indd 在 全 国 现 场 会 上 成 功 展 示 全 国 烟 叶 收 购 暨 现 代 烟 草 农 业 建 设 现 场 会 7 月 6 日 至 8 日 在 昆 明 召 开 在 国 家 局 的 领 导 下, 由 我 司 技 术 开 发 的 烟 站 ( 单 元 ) 烟 叶 管 理 信 息 系 统 在 现 场 会 上 成 功 展 示, 并 得 到 参 会 领 导 及 代 表 们 的 关 注 与 认 可 该 系 统

More information

本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操

本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操 计 算 机 基 础 部 程 序 设 计 类 课 程 介 绍 1. Java 语 言 程 序 设 计 Java 简 介 Java 是 一 种 开 放 的 可 以 撰 写 跨 平 台 应 用 程 序 的 面 向 对 象 的 程 序 设 计 语 言 Java 技 术 具 有 卓 越 的 通 用 性 高 效 性 平 台 移 植 性 和 安 全 性, 广 泛 应 用 于 PC 数 据 中 心 科 学 超 级

More information

职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind

职 位 类 别 : 测 试 工 程 师 工 作 经 验 或 实 习 经 历 : 不 限 岗 位 要 求 : 1. 本 科 及 其 以 上 学 历, 计 算 机 相 关 专 业 2014 届 毕 业 生 ; 2. 实 习 时 间 要 求, 尽 量 一 周 五 个 工 作 日 ; 3. 熟 悉 Wind 企 业 信 息 表 公 司 名 称 : 中 铁 信 安 ( 北 京 ) 信 息 安 全 技 术 有 限 公 司 公 司 性 质 : 国 企 控 股 公 司 规 模 : 100 人 左 右 所 属 行 业 : 互 联 网 计 算 机 软 件 招 聘 人 数 :12 工 作 地 点 : 北 京 市 海 淀 区 公 司 能 够 提 供 的 福 利 : 五 险 一 金 晋 升 旅 游 节 假 日 礼 物 加

More information

5204014- 程 序 设 计 语 言 A 154 5204015- 计 算 机 网 络 159 5204019- 汇 编 语 言 165 5204026- 计 算 与 优 化 课 程 设 计 169 5204039- 数 据 库 原 理 及 应 用 173 5204049- 现 代 操 作 系

5204014- 程 序 设 计 语 言 A 154 5204015- 计 算 机 网 络 159 5204019- 汇 编 语 言 165 5204026- 计 算 与 优 化 课 程 设 计 169 5204039- 数 据 库 原 理 及 应 用 173 5204049- 现 代 操 作 系 5201006- 信 息 安 全 与 保 密 4 5201008- 计 算 机 应 用 基 础 B 12 5201009- 数 据 结 构 A 18 5 2 0 1 0 1 0 - 数 据 结 构 B 2 1 5201012- 算 法 设 计 与 分 析 B 24 5 2 0 1 0 1 6 - 信 息 安 全 概 论 A 2 9 5201021- 算 法 设 计 与 分 析 33 5201030-

More information

Microsoft Word - 13院21号.doc

Microsoft Word - 13院21号.doc 川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考

More information

IIS Web FTP

IIS Web FTP 1... 1 1... 1 2... 1 3... 2 6 C/S... 2 4... 4 7... 5 8... 5 9... 6 10 Web... 7 11 CORBA... 8 12... 8 2... 9 1... 9 2... 9 3... 10 4 BSP Business System Planning... 11 5... 13 6... 15 7... 15 8... 16 9...

More information

序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学

序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学 广 东 新 安 职 业 技 术 学 院 计 算 机 移 动 应 用 开 发 专 业 2016 级 人 才 培 养 方 案 专 业 方 向 负 责 人 : 梅 红 系 主 任 : 毛 立 冰 计 算 机 系 二 一 五 年 六 月 序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开

More information

ebook43-11

ebook43-11 11 Excel 4 E x c e l Access A c c e s s Access Access / Access 2000 / Paradox S Q L A c c e s s SQL Lotus Org a n i z e r A c c e s s A c c e s s Wo r d Word for Windows O D B C ODBC O ffice A c c e s

More information

SiteView技术白皮书

SiteView技术白皮书 SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8

More information

TopTest_Adminstrator.doc

TopTest_Adminstrator.doc 壹 前 言... 3 貳 系 統 簡 介... 4 一 TKB multimedia Top-Test 系 統 架 構...4 1. 使 用 者 介 面 層 (Presentation tier)...5 2. 商 業 邏 輯 層 (business logic tier)...5 3. 資 料 服 務 層 (data services tier)...5 二 TKB Multimedia Top-Test

More information

WQ.s92

WQ.s92 21 世 纪 高 职 高 专 规 划 教 材 网 络 专 业 系 列 SQL Server 数 据 库 应 用 技 术 张 蒲 生 何 升 编 著 清 华 大 学 出 版 社 北 京 内 容 简 介 本 书 根 据 高 等 职 业 技 术 教 育 和 教 学 特 点, 结 合 教 学 改 革 和 应 用 实 践 编 写 而 成 在 介 绍 SQL Server 数 据 库 基 本 内 容 的 同 时,

More information

3 Driver do Microsoft Access (*.mdb) hisdata IFIX 1.4

3 Driver do Microsoft Access (*.mdb) hisdata IFIX 1.4 IFix3.5 ACCESS ACCESS hisdata D:\Dynamics\SampleSystem\HistoricalData ODBC DSN hisdata 1 ODBC 1.1 2 1.2 3 Driver do Microsoft Access (*.mdb) 1.3 4 hisdata IFIX 1.4 1.4 5 Access 1.5 6 ODBC ifix3.5 1.6 1.6

More information

0SQL SQL SQL SQL SQL 3 SQL DBMS Oracle DBMS DBMS DBMS DBMS RDBMS R DBMS 2 DBMS RDBMS R SQL SQL SQL SQL SELECT au_fname,au_ lname FROM authors ORDER BY

0SQL SQL SQL SQL SQL 3 SQL DBMS Oracle DBMS DBMS DBMS DBMS RDBMS R DBMS 2 DBMS RDBMS R SQL SQL SQL SQL SELECT au_fname,au_ lname FROM authors ORDER BY 0 SQL SQL SELECT DISTINCT city, state FROM customers; SQL SQL DBMS SQL DBMS SQL 0-1 SQL SQL 0SQL SQL SQL SQL SQL 3 SQL DBMS Oracle DBMS DBMS DBMS DBMS RDBMS R DBMS 2 DBMS RDBMS R SQL SQL SQL SQL SELECT

More information

页眉

页眉 课 程 设 计 2016 年 第 9 期 高 职 院 校 底 层 共 享 中 层 分 立 高 层 互 选 专 业 群 课 程 体 系 的 探 讨 和 实 践 鲁 娟 娟, 王 俊, 王 高 山, 吕 树 红 摘 要 : 专 业 群 建 设 是 一 个 系 统 工 程, 涉 及 人 才 培 养 模 式 课 程 体 系 教 学 团 队 实 训 体 系 教 学 资 源 库 质 量 保 障 与 监 督 机

More information

計畫書封面範例

計畫書封面範例 致 理 技 術 學 院 資 訊 管 理 系 專 題 期 末 報 告 書 藝 網 情 深 學 生 : 陳 暐 儒 (19810202) 陳 志 蒂 (19810138) 李 翊 菡 (19810117) 陳 志 萱 (19810237) 林 宛 柔 (19810218) 胡 肇 群 (19810213) 本 成 果 報 告 書 經 審 查 及 口 試 合 格 特 此 證 明 指 導 老 師 : 中 華

More information

雲端辦公秘笈 ( ) 雲端辦公秘笈 CONTENTS... 5... 7 - Microsoft Excel... 9... 10... 13 - Microsoft PowerPoint... 15... 16... 17 - Microsoft Word... 21... 22 - Microsoft OneNote... 23... 24 - Microsoft SharePoint Server

More information

Microsoft Word - SPEC-20130418

Microsoft Word - SPEC-20130418 ( 初 稿 2013.04.18) 中 央 研 究 院 經 濟 研 究 所 全 球 資 訊 網 站 改 版 建 置 案 建 議 書 徵 求 說 明 文 件 目 次 壹 專 案 概 述... 2 一 專 案 名 稱... 2 二 專 案 目 標... 2 三 專 案 範 圍... 2 四 專 案 時 程... 2 五 現 況 說 明... 3 貳 專 案 需 求... 3 一 網 站 軟 體 開 發

More information

全 国 高 等 职 业 教 育 规 划 教 材 21 世 纪 高 职 高 专 规 划 教 材 系 列 高 等 职 业 教 育 计 算 机 专 业 规 划 教 材 选 题 征 集 通 知 一 选 题 范 围 ( 不 仅 限 于 此 ) 选 题 方 向 选 题 名 计 算 机 基 础 计 算 机 应 用

全 国 高 等 职 业 教 育 规 划 教 材 21 世 纪 高 职 高 专 规 划 教 材 系 列 高 等 职 业 教 育 计 算 机 专 业 规 划 教 材 选 题 征 集 通 知 一 选 题 范 围 ( 不 仅 限 于 此 ) 选 题 方 向 选 题 名 计 算 机 基 础 计 算 机 应 用 刘 瑞 新 金 牌 作 者 经 典 作 品 教 授, 计 算 机 专 业 资 深 学 科 带 头 人, 多 部 著 作 获 得 全 国 优 秀 畅 销 书 奖 他 所 编 写 的 教 材 内 容 均 来 自 教 学 实 践, 是 对 编 写 讲 义 教 学 修 改 教 学 讲 义 再 次 教 学 整 个 过 程 的 精 确 提 炼, 因 此 对 促 进 教 师 教 学 学 生 学 习 发 挥 了 重

More information

C6_ppt.PDF

C6_ppt.PDF C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop

More information

<4D F736F F D20B2C4A447A6B8BFD4B8DFA965ADFBB77CB77CC4B3ACF6BFFD2E646F63>

<4D F736F F D20B2C4A447A6B8BFD4B8DFA965ADFBB77CB77CC4B3ACF6BFFD2E646F63> 普 通 高 級 中 學 課 程 生 涯 規 劃 學 科 中 心 99 年 度 第 二 次 諮 詢 委 員 會 議 紀 錄 時 間 :99 年 11 月 19 日 ( 星 期 五 )10 10:00 00~12 12:00 地 點 : 高 雄 市 立 中 正 高 中 第 二 會 議 室 出 列 席 單 位 及 人 員 : 如 簽 到 簿 主 席 : 涂 校 長 順 安 紀 錄 : 童 丹 茹 壹 主

More information

untitled

untitled 1 .NET 料.NET 料 料來 類.NET Data Provider SQL.NET Data Provider System.Data.SqlClient 料 MS-SQL OLE DB.NET Data Provider System.Data.OleDb 料 Dbase FoxPro Excel Access Oracle Access ODBC.NET Data Provider 料

More information

Microsoft Word - 100118002.htm

Microsoft Word - 100118002.htm 100 年 度 11800 電 腦 軟 體 應 用 乙 級 技 術 士 技 能 檢 定 學 科 測 試 試 題 本 試 卷 有 選 擇 題 80 題, 每 題 1.25 分, 皆 為 單 選 選 擇 題, 測 試 時 間 為 100 分 鐘, 請 在 答 案 卡 上 作 答, 答 錯 不 倒 扣 ; 未 作 答 者, 不 予 計 分 准 考 證 號 碼 : 姓 名 : 選 擇 題 : 1. (3)

More information

2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10

2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10 1 2 Requirements Documentation Doc Name Doc No. 1.0 Version No. Total Page Generated By V6.0.0 Generated Date 2011/10/21 Checked By Checked Date 2011/10/26 Approved By Approved Date Version Modification

More information

VB控件教程大全

VB控件教程大全 Datagrid DataGrid1.Columns.Remove(0) ' 0 DataGrid1.Columns.Add(0).Caption= ' DataGrod1.Columns(0).DataField= Name ' Adodc1.Refresh DataGrid BackColor Font DataGrid CellPadding HTML CellSpacing HTML Width

More information

营 销 策 划 岗 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 6 参 与 项 目 产 品 研 究 客 户 需 求 研 究 竞 争 环 境 研 究 价 格 研 究 等 项 目 市 场 研 究 ; 7 公 司 经 纪 业 务 的 品 牌 管 理, 对

营 销 策 划 岗 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 6 参 与 项 目 产 品 研 究 客 户 需 求 研 究 竞 争 环 境 研 究 价 格 研 究 等 项 目 市 场 研 究 ; 7 公 司 经 纪 业 务 的 品 牌 管 理, 对 202 年 国 开 证 券 有 限 责 任 公 司 总 部 招 聘 岗 位 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 组 织 策 划 投 资 顾 问 服 务 方 案 及 实 施 ; 中 国 证 券 业 协 会 注 册 证 券 投 资 顾 问 ; 投 顾 管 理 岗 2 组 织 策 划 投 资 顾 问 资 讯 产 品 设 计 方 案 及 实 施 ;

More information

天津天狮学院关于修订2014级本科培养方案的指导意见

天津天狮学院关于修订2014级本科培养方案的指导意见 目 录 天 津 天 狮 院 关 于 修 订 2014 级 本 科 培 养 方 案 的 指 导 意 见...1 金 融 类 专 业...9 金 融 专 业 培 养 方 案...9 保 险 专 业 培 养 方 案...14 人 力 资 源 管 理 专 业 培 养 方 案...19 劳 动 与 社 会 保 障 专 业 培 养 方 案...24 工 商 管 理 类 专 业...29 市 场 营 销 专 业

More information

ASP.NET MVC Visual Studio MVC MVC 範例 1-1 建立第一個 MVC 專案 Visual Studio MVC step 01 Visual Studio Web ASP.NET Web (.NET Framework) step 02 C:\M

ASP.NET MVC Visual Studio MVC MVC 範例 1-1 建立第一個 MVC 專案 Visual Studio MVC step 01 Visual Studio Web ASP.NET Web (.NET Framework) step 02 C:\M ASP.NET MVC Visual Studio 2017 1 1-4 MVC MVC 範例 1-1 建立第一個 MVC 專案 Visual Studio MVC step 01 Visual Studio Web ASP.NET Web (.NET Framework) step 02 C:\MvcExamples firstmvc MVC 1-7 ASP.NET MVC 1-9 ASP.NET

More information

四川省普通高等学校

四川省普通高等学校 四 川 省 普 通 高 等 学 校 计 算 机 应 用 知 识 和 能 力 等 级 考 试 考 试 大 纲 (2013 年 试 行 版 ) 四 川 省 教 育 厅 计 算 机 等 级 考 试 中 心 2013 年 1 月 目 录 一 级 考 试 大 纲 1 二 级 考 试 大 纲 6 程 序 设 计 公 共 基 础 知 识 6 BASIC 语 言 程 序 设 计 (Visual Basic) 9

More information

致理技術學院資訊管理學系專題企劃書格式建議書

致理技術學院資訊管理學系專題企劃書格式建議書 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 致 技 術 學 院 資 訊 管 系 專 題 期 末 報 告 鋼 鐵 業 進 銷 貨 管 系 統 指 導 老 師 : 蕭 勝 華 老 師 鋼 鐵 業 進 銷 貨 管 系 統 蘇 啟 鴻 老 師 學 生 : 張 志 宏 (69810203) 江 智 達 (69810209) 陳 宏 鎧 (69810210) 徐 偉 嘉 (69810211) 彭

More information

untitled

untitled -JAVA 1. Java IDC 20 20% 5 2005 42.5 JAVA IDC JAVA 60% 70% JAVA 3 5 10 JAVA JAVA JAVA J2EE J2SE J2ME 70% JAVA JAVA 20 1 51 2. JAVA SUN JAVA J2EE J2EE 3. 1. CSTP CSTP 2 51 2. 3. CSTP IT CSTP IT IT CSTP

More information

高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月

高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月 高 职 计 算 机 类 优 秀 教 材 书 目 * 序 号 书 号 (ISBN) 书 名 作 者 定 价 出 版 / 印 刷 日 期 ** 配 套 资 源 页 码 计 算 机 基 础 课 1 978-7-111-30658-0 计 算 机 应 用 基 础 刘 升 贵 29.00 2012 年 8 月 电 子 教 案 P1 2 978-7-111-27081-2 计 算 机 应 用 基 础 ( 第 2

More information

计算机在汉语研究中的应用――以字频统计为例

计算机在汉语研究中的应用――以字频统计为例 如 何 进 行 汉 字 频 率 统 计 * 郭 曙 纶 ( 上 海 交 通 大 学 国 际 教 育 学 院, 上 海 200030) 摘 要 : 本 文 针 对 文 科 研 究 者, 对 使 用 通 用 软 件 进 行 汉 语 字 频 统 计 的 具 体 操 作 过 程 进 行 了 详 细 的 介 绍 关 键 词 : 汉 字 频 率, 统 计, 通 用 软 件 一 引 言 随 着 互 联 网 的 发

More information

ASP 電子商務網頁設計

ASP 電子商務網頁設計 Flash Flash CSIE, NTU December 22, 2007 Outline & Flash National Taiwan University December 22, 2007 Page 2 Outline & Flash National Taiwan University December 22, 2007 Page 3 Course Introduction (1/3)

More information

内 容 协 作 平 台 TRS WCM 6.5 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 Beijing TRS Information Technology Co., Ltd 版 权 说 明 本 手 册 由 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 ( 以 下 简 称 TRS 公 司 ) 出 版, 版 权 属 TRS 公 司 所 有 未 经 出 版 者 正 式

More information

幻灯片 1

幻灯片 1 白 色 花 诗 集 人 民 文 学 出 版 社 1981 年 出 版 共 收 七 月 派 诗 人 阿 垅 鲁 藜 孙 钿 彭 燕 郊 方 然 冀 汸 钟 瑄 郑 思 曾 卓 杜 谷 绿 原 胡 征 芦 甸 徐 放 牛 汉 鲁 煤 化 铁 朱 健 朱 谷 怀 罗 洛 等 二 十 人 的 诗 作 一 百 十 九 首 集 名 出 自 阿 垅 未 入 选 的 一 首 诗 中 要 开 作 一 枝 白 色 花

More information

untitled

untitled 12-1 -2 VC# Web Blog 12-1 -1-1 12-1.1-1 C:\ ChartModuleSample_CSharp\Application\2001\ Files\ 4096 KB 120 Web.Config httpruntime maxrequestlength executiontimeout 12-2

More information

01 SQL Server SQL Server 2008 SQL Server 6-1 SSIS SQL Server ( master ) ( msdb ) SQL Server ( master ) master 6-1 DTS sysadmin 6-1 sysa

01 SQL Server SQL Server 2008 SQL Server 6-1 SSIS SQL Server ( master ) ( msdb ) SQL Server ( master ) master 6-1 DTS sysadmin 6-1 sysa 6 01 SQL Server SQL Server 2008 SQL Server 6-1 SSIS 6-1 06 228 6-1 SQL Server ( master ) ( msdb ) SQL Server ( master ) master 6-1 DTS sysadmin 6-1 sysadmin 6-1 SQL Server 2008 SSIS SQL Server (dbo) master

More information

學 科 100% ( 為 單 複 選 題, 每 題 2.5 分, 共 100 分 ) 1. 請 參 閱 附 圖 作 答 : (A) 選 項 A (B) 選 項 B (C) 選 項 C (D) 選 項 D Ans:D 2. 下 列 對 於 資 料 庫 正 規 化 (Normalization) 的 敘

學 科 100% ( 為 單 複 選 題, 每 題 2.5 分, 共 100 分 ) 1. 請 參 閱 附 圖 作 答 : (A) 選 項 A (B) 選 項 B (C) 選 項 C (D) 選 項 D Ans:D 2. 下 列 對 於 資 料 庫 正 規 化 (Normalization) 的 敘 ITE 資 訊 專 業 人 員 鑑 定 資 料 庫 系 統 開 發 與 設 計 實 務 試 卷 編 號 :IDS101 注 意 事 項 一 本 測 驗 為 單 面 印 刷 試 題, 共 計 十 三 頁 第 二 至 十 三 頁 為 四 十 道 學 科 試 題, 測 驗 時 間 90 分 鐘 : 每 題 2.5 分, 總 測 驗 時 間 為 90 分 鐘 二 執 行 CSF 測 驗 系 統 -Client

More information

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费 助 理 电 子 商 务 考 试 真 题 试 题 第 一 部 分 : 理 论 部 分 一 单 项 选 择 题 1 ( B ) 是 信 息 系 统 的 核 心 组 成 部 分 A 逻 辑 模 型 B 数 据 库 C 概 念 模 型 D 以 上 全 部 2 ping www.163.com -t 中 参 数 t 的 作 用 是 :( A ) A 进 行 连 续 测 试 B 在 新 窗 口 中 显 示 C

More information

<4D F736F F D20C9EEDBDACAD0BAA3D4C2CDA8D0C5B6AFCCACC3DCC2EBBDE2BEF6B7BDB0B82E646F63>

<4D F736F F D20C9EEDBDACAD0BAA3D4C2CDA8D0C5B6AFCCACC3DCC2EBBDE2BEF6B7BDB0B82E646F63> 深 圳 市 海 月 通 信 技 术 有 限 公 司 动 态 密 码 解 决 方 案 建 议 书 深 圳 市 海 月 通 信 技 术 有 限 公 司 深 圳 市 海 月 通 信 技 术 有 限 公 司 第 1 页 ( 共 25 页 ) 目 录 1. 方 案 背 景... 3 2. 动 态 密 码 解 决 方 案 介 绍... 5 2.1. 动 态 密 码 系 统 介 绍... 5 2.1.1. 动 态

More information

SQL Server SQL Server SQL Mail Windows NT

SQL Server SQL Server SQL Mail Windows NT ... 3 11 SQL Server... 4 11.1... 7 11.2... 9 11.3... 11 11.4... 30 11.5 SQL Server... 30 11.6... 31 11.7... 32 12 SQL Mail... 33 12.1Windows NT... 33 12.2SQL Mail... 34 12.3SQL Mail... 34 12.4 Microsoft

More information

R D B M S O R D B M S R D B M S / O R D B M S R D B M S O R D B M S 4 O R D B M S R D B M 3. ORACLE Server O R A C L E U N I X Windows NT w w

R D B M S O R D B M S R D B M S / O R D B M S R D B M S O R D B M S 4 O R D B M S R D B M 3. ORACLE Server O R A C L E U N I X Windows NT w w 1 1.1 D B M S To w e r C D 1. 1 968 I B M I M S 2 0 70 Cullinet Software I D M S I M S C O D A S Y L 1971 I D M S containing hierarchy I M S I D M S I M S I B M I M S I D M S 2 2. 18 R D B M S O R D B

More information

信息产业(二).doc

信息产业(二).doc ( 20 010010) 787 1092 1/32 187.50 4 056 2004 9 1 2004 9 1 1 1 000 ISBN 7-204-05937-9/F 116 480.00 ( 16.00 ) ... 1... 9... 18... 22 (ASP)... 32... 37... 51... 63... 68... 85... 100... 108...111...115...

More information

投影片 1

投影片 1 2014 大 學 18 學 群 講 座 管 理 / 財 經 / 建 築 / 資 訊 學 群 介 紹 主 講 人 : 張 奇 博 士 張 奇 老 師 簡 介 學 術 經 歷 高 中 輔 導 經 歷 «英 國 倫 敦 大 學 國 王 學 院 博 士 後 研 究 員 «高 雄 女 中 竹 北 高 中 彰 化 高 中 中 和 高 中 衛 道 中 學 彰 «國 立 大 學 企 業 管 理 學 博 士 化 藝

More information

新 闻 学 46 7 新 闻 传 播 学 院 广 告 学 28 4 广 播 电 视 学 23 3 新 闻 学 广 告 学 100 15 1). 级 学 生 申 请 准 入 需 修 完 或 正 在 修 2 门 专 业 准 入 课 程 并 取 得 相 应 学 分 ;2). 级 学 生 申 请 准 入 需

新 闻 学 46 7 新 闻 传 播 学 院 广 告 学 28 4 广 播 电 视 学 23 3 新 闻 学 广 告 学 100 15 1). 级 学 生 申 请 准 入 需 修 完 或 正 在 修 2 门 专 业 准 入 课 程 并 取 得 相 应 学 分 ;2). 级 学 生 申 请 准 入 需 文 学 院 汉 语 言 文 学 100 15 汉 语 言 文 学 75 11 1. 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 12 个 学 分 ; 级 学 生 申 请 准 入 需 至 少 完 成 本 专 业 准 入 课 程 15 个 学 分 ; 2. 原 专 业 学 分 绩 在 4.0 以 上 2. 符 合 准 入 条 件 的 学 生 需 参 加 学 院 组 织 的

More information

Microsoft Word - A200904-291.doc

Microsoft Word - A200904-291.doc 基 于 Access 的 学 生 成 绩 查 询 系 统 的 设 计 田 立 坤 中 国 矿 业 大 学 ( 南 湖 校 区 ) 计 算 机 学 院 信 科 系, 江 苏 徐 州 (221008) Email:tianlikun1111@126.com 摘 要 : 数 据 库 技 术 是 现 代 企 业 管 理 自 动 化 的 重 要 而 关 键 的 环 节, 在 日 益 信 息 化 办 公 电 脑

More information

untitled

untitled OO 1 SQL Server 2000 2 SQL Server 2000 3 SQL Server 2000 DDL 1 2 3 DML 1 INSERT 2 DELETE 3 UPDATE SELECT DCL 1 SQL Server 2 3 GRANT REVOKE 1 2 1 2 3 4 5 6 1 SQL Server 2000 SQL Server SQL / Microsoft SQL

More information

信息

信息 信 息 与 算 机 工 院 算 机 科 与 技 术 人 才 培 养 方 案 ( 代 码 :080901) 一 培 养 目 标 培 养 适 应 国 家 建 设 发 展 需 要, 德 智 体 全 面 发 展, 具 有 良 好 的 科 素 养 和 丰 厚 的 人 文 底 蕴, 掌 握 扎 的 算 机 科 核 心 基 础 理 论 知 识 和 主 流 工 技 术, 了 解 本 的 前 沿 发 展 现 状 和

More information

untitled

untitled PowerBuilder Tips 利 PB11 Web Service 年度 2 PB Tips PB9 EAServer 5 web service PB9 EAServer 5 了 便 web service 來說 PB9 web service 力 9 PB11 release PB11 web service 力更 令.NET web service PB NVO 論 不 PB 來說 說

More information

The Applicibility of Google Maps/Earth and Urmap API to Real Estate Database* Jin-Tsong Hwang** Abstract Whether the real estate market is prosperous

The Applicibility of Google Maps/Earth and Urmap API to Real Estate Database* Jin-Tsong Hwang** Abstract Whether the real estate market is prosperous 53 73 Journal of Taiwan Land Research Vol. 9, No.2 pp. 53~73 Google Maps/Earth Urmap API * ** 95 4 7 95 7 4 摘 要 ASP Google Maps/Earth Urmap API * ** E-mail jthwang@mail.ntpu.edu.tw 53 The Applicibility

More information

穨ac3-4.PDF

穨ac3-4.PDF 4-1 VBA Access 4-1-1 Access 2000 4-1 4-1 Access 2000 4-1 Visual Basic Access 2000 ( ADO DAO ) Access 2000 VBA Office Access VBA Access 8.0(97 ) DAO Access 2000 DAO ADO 2.1 OLE Automation ADO 2.1 DAO ADO

More information

申龙电梯参加了“热议标前公示

申龙电梯参加了“热议标前公示 申 龙 电 梯 参 加 了 热 议 标 前 公 示 49 http://www.hncybz.com 申 龙 电 梯 参 加 了 热 议 标 前 公 示 近 期, 由 政 府 推 销 讯 息 报 和 政 府 推 销 讯 息 网 联 合 主 办 的 需 求 圭 臬 化, 贵 港 政 府 采 购 信 息 网 推 销 批 量 化 第 九 届 全 国 政 府 推 销 集 采 年 会 在 北 京 郑 重 召

More information

软件概述

软件概述 Cobra DocGuard BEIJING E-SAFENET SCIENCE & TECHNOLOGY CO.,LTD. 2003 3 20 35 1002 010-82332490 http://www.esafenet.com Cobra DocGuard White Book 1 1....4 1.1...4 1.2 CDG...4 1.3 CDG...4 1.4 CDG...5 1.5

More information

浪潮集团信息化文案

浪潮集团信息化文案 浪 潮 舆 情 云 监 测 系 统 技 术 白 皮 书 浪 潮 软 件 集 团 有 限 公 司 云 服 务 事 业 部 2015 年 11 月 第 1 页 共 35 页 目 录 第 一 章 浪 潮 舆 情 云 监 测 系 统 介 绍... 3 1.1 概 述... 3 1.1.1 舆 情 监 测 背 景... 3 1.1.2 舆 情 监 测 工 作 面 临 的 问 题... 4 1.1.3 产 品

More information

助 理 建 筑 师 / 建 筑 师 ( 方 案 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业,1-3 年 甲 级 设 计 院 工 作 经 验, 有 优 秀 的 方 案 设 计 能 力 及 成 果 表 现 能 力 ; 2 热 爱 设 计 敬 业 负 责 积 极 主 动 有 良 好 的

助 理 建 筑 师 / 建 筑 师 ( 方 案 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业,1-3 年 甲 级 设 计 院 工 作 经 验, 有 优 秀 的 方 案 设 计 能 力 及 成 果 表 现 能 力 ; 2 热 爱 设 计 敬 业 负 责 积 极 主 动 有 良 好 的 华 艺 设 计 华 艺 规 划 深 圳 地 区 2016 年 春 季 社 会 招 聘 信 息 高 级 建 筑 师 ( 施 工 图 ) 1 重 点 院 校 建 筑 学 本 科 及 以 上 毕 业, 甲 级 设 计 院 4 年 及 以 上 建 筑 设 计 工 作 经 验, 有 较 强 的 施 工 图 设 计 能 力, 思 路 清 晰 思 维 严 谨 不 乏 创 造 性 ; 2 可 以 担 任 项 目 负

More information

ebook46-23

ebook46-23 23 Access 2000 S Q L A c c e s s S Q L S Q L S Q L S E L E C T S Q L S Q L A c c e s s S Q L S Q L I N A N S I Jet SQL S Q L S Q L 23.1 Access 2000 SQL S Q L A c c e s s Jet SQL S Q L U N I O N V B A S

More information

目 录 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 (2014 年 版 ) 第 一 章 总 则... 1 第 二 章 组 织 机 构... 1 第 三 章 工 作 人 员... 4 第 四 章 考 试 实 施... 5 第 五 章 评 卷 成 绩 与 证 书... 7 第 六 章 考

目 录 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 (2014 年 版 ) 第 一 章 总 则... 1 第 二 章 组 织 机 构... 1 第 三 章 工 作 人 员... 4 第 四 章 考 试 实 施... 5 第 五 章 评 卷 成 绩 与 证 书... 7 第 六 章 考 全 国 计 算 机 等 级 考 试 考 务 管 理 规 则 和 考 务 手 册 (2014 年 版 ) 编 辑 说 明 全 国 计 算 机 等 级 考 试 (National Computer Rank Examination, 简 称 NCRE) 是 由 教 育 部 考 试 中 心 主 办, 面 向 社 会, 用 于 考 查 应 试 人 员 计 算 机 应 用 知 识 和 能 力 的 全 国 性

More information

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H ... 2... 4... 6... 8... 10... 12... 14... 16... 18... 20... 22... 24... 25... 26... 28 1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C)

More information

第6章  数据库技术基础

第6章  数据库技术基础 第 六 章 数 据 库 技 术 基 础 本 章 要 点 数 据 库 系 统 概 述 关 系 数 据 库 数 据 库 设 计 数 据 库 系 统 概 述 数 据 管 理 技 术 的 发 展 数 据 管 理 技 术 的 发 展 分 三 个 阶 段 : 人 工 管 理 阶 段 文 件 系 统 管 理 阶 段 数 据 库 系 统 管 理 阶 段 数 据 库 系 统 概 述 数 据 库 数 据 库 管 理 系

More information

Chapter 2

Chapter 2 2 (Setup) ETAP PowerStation ETAP ETAP PowerStation PowerStation PowerPlot ODBC SQL Server Oracle SQL Server Oracle Windows SQL Server Oracle PowerStation PowerStation PowerStation PowerStation ETAP PowerStation

More information

經濟統計資料庫管理資訊系統

經濟統計資料庫管理資訊系統 招 標 文 件 (1) 經 濟 部 投 資 審 議 委 員 會 全 球 投 資 審 議 管 理 資 訊 系 統 ( 第 3 期 ) 開 發 建 置 專 案 投 標 須 知 經 濟 部 投 資 審 議 委 員 會 中 華 民 國 95 年 2 月 經 濟 部 投 資 審 議 委 員 會 投 標 須 知 以 下 各 項 招 標 規 定 內 容, 由 機 關 填 寫, 投 標 廠 商 不 得 填 寫 或

More information

·½Âù¤ë¥Z-62-2-1

·½Âù¤ë¥Z-62-2-1 相 愛 不 能 相 守, 是 愛 情 故 事 裡 經 常 演 的 情 節, 在 不 同 的 年 代 卻 有 著 不 同 的 情 懷 鸏 無 論 是 鄭 愁 予 在 賦 別 韽 一 詩 中 髯 架 構 的 : 這 次 我 離 鏞 你, 是, 是 雨, 是 夜 晚 鸏 你 笑 了 笑, 我 擺 一 擺 麶, 一 條 寂 寞 的 路 便 展 向 兩 頭 圪 那 種 對 於 分 麶 了 然 於 心 的 淡

More information

<4D6963726F736F667420506F776572506F696E74202D20545143BB7BC3D2A4CEBFECB27AA4E8A6A1BBA1A9FA205BACDBAE65BCD2A6A15D>

<4D6963726F736F667420506F776572506F696E74202D20545143BB7BC3D2A4CEBFECB27AA4E8A6A1BBA1A9FA205BACDBAE65BCD2A6A15D> Techficiency Quotient Certification 企 業 人 才 技 能 認 證 TQC 認 證 架 構 - 九 大 類 TQC-OS 作 業 系 統 TQC-OS TQC-OA 辦 作 公 業 軟 系 體 統 應 用 TQC-DA 資 料 庫 應 用 TQC-MD 多 媒 體 設 計 TQC-OS TQC-DK 專 作 業 業 知 系 識 統 領 域 TQC-PD 程 式 設

More information

untitled

untitled 1 Access 料 (1) 立 料 [] [] [ 料 ] 立 料 Access 料 (2) 料 [ 立 料 ] Access 料 (3) 料 料 料 料 料 料 欄 ADO.NET ADO.NET.NET Framework 類 來 料 料 料 料 料 Ex MSSQL Access Excel XML ADO.NET 連 .NET 料.NET 料 料來 類.NET Data Provider

More information

FileMaker 16 ODBC 和 JDBC 指南

FileMaker 16 ODBC 和 JDBC 指南 FileMaker 16 ODBC JDBC 2004-2017 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. FileMaker WebDirect FileMaker Cloud FileMaker,

More information

FileMaker 15 ODBC 和 JDBC 指南

FileMaker 15 ODBC 和 JDBC 指南 FileMaker 15 ODBC JDBC 2004-2016 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. / FileMaker WebDirect FileMaker, Inc. FileMaker

More information

Microsoft Word - 10 练坤梅.doc

Microsoft Word - 10 练坤梅.doc ISSN 1673-9418 CODEN JKYTA8 E-mail: fcst@vip.163.com Journal of Frontiers of Computer Science and Technology http://www.ceaj.org 1673-9418/2011/05(05)-0474-07 Tel: +86-10-51616056 DOI: 10.3778/j.issn.1673-9418.2011.05.010

More information

Oracle 4

Oracle 4 Oracle 4 01 04 Oracle 07 Oracle Oracle Instance Oracle Instance Oracle Instance Oracle Database Oracle Database Instance Parameter File Pfile Instance Instance Instance Instance Oracle Instance System

More information

摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計, 並 從 事 上 述 系 統 的 建 置 工 作 為 驗 證 系 統 之 可 行 性, 以 國 小 五 年 級 自 然 與 生 活 科 技 科 為 範 例 給 學 生 和 老 師 進 行 試 用 除 進

摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計, 並 從 事 上 述 系 統 的 建 置 工 作 為 驗 證 系 統 之 可 行 性, 以 國 小 五 年 級 自 然 與 生 活 科 技 科 為 範 例 給 學 生 和 老 師 進 行 試 用 除 進 國 立 台 中 師 範 學 院 教 育 測 驗 統 計 研 究 所 理 學 碩 士 論 文 指 導 教 授 : 鄭 富 森 博 士 E 化 網 路 評 量 系 統 - 以 國 小 五 年 級 自 然 與 生 活 科 技 為 例 研 究 生 : 陳 國 男 撰 中 華 民 國 九 十 四 年 六 月 I 摘 要 本 研 究 主 要 目 的 在 於 提 出 E 化 網 路 評 量 系 統 的 設 計,

More information

电信行业网上营业厅

电信行业网上营业厅 2015 年 浙 江 首 届 网 络 安 全 管 理 员 职 业 竞 赛 竞 赛 指 南 竞 赛 组 委 会 2015 年 6 月 30 日 1 / 12 目 录 1 竞 赛 类 型... 3 1.1. 个 人 赛... 3 1.2. 团 队 赛... 3 2 题 型 及 数 量... 4 2.1. 个 人 赛... 4 2.1.1 个 人 初 赛... 4 2.1.2 个 人 决 赛... 4 2.2.

More information

untitled

untitled ArcGIS Server Web services Web services Application Web services Web Catalog ArcGIS Server Web services 6-2 Web services? Internet (SOAP) :, : Credit card authentication, shopping carts GIS:, locator services,

More information

( 十 一 ) 医 学 院 1. 医 学 院 开 设 的 全 校 选 修 课 程 一 览 表 145 2. 医 学 院 开 设 的 全 校 选 修 课 程 简 介 146 ( 十 二 ) 生 命 科 学 学 院 1. 生 命 科 学 学 院 开 设 的 全 校 选 修 课 程 一 览 表 155 2

( 十 一 ) 医 学 院 1. 医 学 院 开 设 的 全 校 选 修 课 程 一 览 表 145 2. 医 学 院 开 设 的 全 校 选 修 课 程 简 介 146 ( 十 二 ) 生 命 科 学 学 院 1. 生 命 科 学 学 院 开 设 的 全 校 选 修 课 程 一 览 表 155 2 目 录 一 绍 兴 文 理 学 院 本 科 生 选 课 管 理 办 法 1 二 全 校 选 修 课 程 简 介 ( 一 ) 计 算 机 应 用 类 课 程 1. 计 算 机 应 用 类 课 程 选 课 指 导 7 2. 计 算 机 应 用 类 课 程 一 览 表 11 3. 计 算 机 应 用 类 课 程 简 介 12 ( 二 ) 公 共 艺 术 类 课 程 1. 公 共 艺 术 类 课 程 一 览

More information

untitled

untitled 1 .NET sln csproj dll cs aspx 說 料 料 利 來 料 ( 來 ) 利 [] [] 來 說 切 切 理 [] [ ] 來 說 拉 類 類 [] [ ] 列 連 Web 行流 來 了 不 不 不 流 立 行 Page 類 Load 理 Click 滑 料 Response 列 料 Response HttpResponse 類 Write 料 Redirect URL Response.Write("!!

More information

第一章 章标题-F2 上空24,下空24

第一章 章标题-F2 上空24,下空24 Web 9 XML.NET Web Web Service Web Service Web Service Web Service Web Service ASP.NET Session Application SOAP Web Service 9.1 Web Web.NET Web Service Web SOAP Simple Object Access Protocol 9.1.1 Web Web

More information

上海师范大学本科课程教学大纲格式

上海师范大学本科课程教学大纲格式 Web 程 序 设 计 教 学 大 纲 课 程 名 称 : Web 程 序 设 计 英 文 名 称 : Web Programming 学 分 : 总 学 时 : 38 实 验 ( 上 机 ) 学 时 : 0 开 课 专 业 : 电 子 商 务 专 业 一 课 程 性 质 目 的 和 培 养 目 标 : 通 过 对 基 于 Web 数 据 库 的 交 互 式 网 络 信 息 系 统 的 基 础 知

More information