asp提交数据要不要做过滤特殊字符，如果要的话，有什么好的办法吗？给你个简单的过滤函数functionreplacebadword(word) dimbadword,badarray badword=$,%,^,&,(,),,&chr(34)&,过滤掉。 防注入还是要靠参数化，字符过滤没什...

最近好多朋友遭遇验证码被绕过灌水的事情，他们给了我代码，一看果不其然！ 我们先来分析下，有验证码发布的流程 1，显示表单 2，显示验证码（条用生成验证码的程序），将验证码加密后放进session或者cookie 3，用户提交表单 4，核对验证码无误，数据合法后写入数据库完成 用户如果再发布一条，正常情况...

核心提示:一桌菜里，最提档次的就是鱼虾等海鲜。点餐后，总有服务员拿网兜捞出一条活蹦乱跳的鱼，让顾客过目。可是，真正上桌的，还是你看到的那条鱼吗？秘密一：滋补汤基本没营养“说现在餐馆里的滋补汤九成九都是假的，一点儿也不夸张。”中国烹饪大师、中国烹饪协会名厨专业委员会委员、北京烹饪协会副秘书长石万荣表示，别看菜单上写着天麻...

[p]input文本框内容改变，我们可以使用onchange或者onblur来进行判断，但是onchange是在文本内容改变，然后失去焦点的时候发生，onblur是在失去焦点时候发生，不会自己去判断。[br]网上一位老兄采用如此方法：[br]readonly:是文本框不可输入。[br][br][br]functiond...

事件源对象 event.srcelement.tagname event.srcelement.type 捕获释放 event.srcelement.setcapture(); event.srcelement.releasecapture(); 事件按键 event.keycode event.shi...

javascript用iframe做的在线编辑器如何保存输入焦点的问题varmyeditorid=; //是否开启设计模式 functioneditordesignmode(editorid) functiongetpos() //插入图片至编辑器 functioninsertsimagego(imageur...

http://wenku.baidu.com/view/7ff45b93daef5ef7ba0d3c02.htmlmaximomaximo是ibm公司的产品，maximo以工单的创建、审批、执行、关闭为主线，合理、优化地安排相关的人、财、物资源，将传统的被动检修转变为积极主动的预防性维修，与实时数据采集系统集成，可以实...

具体的社保构成比例为:­养老保险:单位每个月为你缴纳21%,你自己缴纳8%;­医疗保险:单位每个月为你缴纳9%,你自己缴纳2%外加10块钱的大病统筹(大病统筹主要管住院这块）；­失业保险:单位每个月为你缴纳2%,你自己缴纳1%;­工伤保险:单位每个月为你缴纳0.5%,你自己一分钱也不要缴...

1.“重要的人物是不带手机的，江泽民有带手机吗?”——管理商数2.真正厉害的人不是自己累死，而是要让手下做事情累死，这个才叫本事。3.管理就是让别人完成事情。4.优秀的管理者不会让员工觉得他在管人。5.君视臣如草芥，臣视君如寇仇。6.从管理的角度来讲，两点之间最短的距离不一定是一条直线，而是一条障碍最小的曲线。7.管理...

在javascript中left，right，mid函数的等价函数functionleft(mainstr,lnglen)else}functionright(mainstr,lnglen)else}functionmid(mainstr,starnum,endnum)else//mainstr.length}Java...

夜里能否睡得好，晚上吃了什么非常重要。《黄帝内经》里曾有“胃不合则卧不安”的说法；临床营养学家也指出，导致睡眠障碍的原因之一，就是晚餐中吃了一些“不宜”的食物。那么，究竟晚上吃什么有利于睡眠，而哪些食物会让你夜不能寐呢？ 一、咖啡因 很多人都知道，含咖啡因食物会刺激神经系统，还具有一定的利尿作用，是导致失眠的常见原...

香蕉：将香蕉放在12℃以下的地方贮存，会使香蕉发黑腐烂。 西红柿：西红柿经低温冷冻后，肉质呈水泡状，显得软烂，或出现散裂现象，表面有黑斑、煮不熟，无鲜味，严重的则酸败腐烂。 火腿：如将火腿放入冰箱低温贮存，其中的水分就会结冰，脂肪析出，腿肉结块或松散，肉质变味，极易腐败。 巧克力：巧克力在冰箱中冷存后...

近些年来，伴随着信息化的建设，各种功能各异、侧重点不同的软件系统纷纷在企业内部建立起各自的“地位”。oa软件的出现给企业带来了一个翻天覆地的变化，其起源于“无纸化”办公的概念，并以工作流为核心、日常办公等实现办公的自动化。而财务软件作为一个企业的基本软件，用于实现企业财务一体化的管理。两种软件个内核与关注点完全不一样。...

从二十年前负责企业计算机化开始到信息化如此发达的现在，在推行erp的过程中，来自于各单位基层员工的反应，其中一些存在多年的迷思就是下面这些内容吧。用了erp系统会剥夺现有人员的工作?相信有不少首次或没真正接触过erp系统的人都可能会以为有了计算机就能替代现有人力，所以有些员工会担心自己的工作会被计算机取代，甚至有些老板...

中国的erp行业有四座大山，金蝶、用友，sap、oracle。 表面上，erp市场竞争充分，怎么也应该比中移动、中联通、中电信的国有格局的真垄断伪市场更令客户舒服。 实际上，你买了谁家的epr，就成为谁家的奴隶。 手机不能带号转网，但可以换号。 erp你换一个试一试？想破产的你就换。 不敢换？那你就破财，啥时...

近日，一家名为软件服务社的开发团队，正式推出免费erp。你可以免费下载使用他们经过近三年实际项目开发的标准化产品：协同oa、人力资源系统和在线培训系统。而且，承诺：产品免费、升级免费、没有用户数限制、只有免费版本、永远没有收费版本。网站刚刚发布，当天就有200多个用户下载，毕竟这是国内第一家推出免费erp并且承诺永远没...

事件近年来，中小企业信息化市场开始成为软件商的“必争之地”。然而，中小企业普遍对自己的信息化建设感到力不从心，主要体现在三个方面：一是成本风险大承担不起，二是不知道如何选型，三是不知道如何推动。一个企业信息化项目的推动需要很多条件，比如企业需求、领导者观念、部门负责人地位等，还有一个重要的手段就是通过技术来帮助项目的推...

协同软件到底可以为企业管理带来什么?最近总是有人在问这个问题，这个问题相信协同软件的销售人员也碰到了很多次，但还是必须不厌其烦为客户们进行解释，其实这也很容易回答：合理利用协同软件能快速提升企业的管理。协同系统将在哪些方面提升企业的信息管理?1.oa让信息管理操作更加简洁和直观。协同信息系统其实是将日常事务性和经常性的...

核心提示:记者调查发现继包括工商银行、建设银行、农业银行和中国银行在内的四家国有大行全部实施同城跨行手续费4元的标准后，交通银行、广发行等部分股份制银行也从本月开始正式上调这一手续费。招商银行同城跨行费用：2元/笔异地跨行费用：交易额的5%。(最低5元，无上限)+2元异地同行费用：交易额的5%。(最低5元，无上限)中信...

前言：在软件项目的开发过程中，需求变更贯穿了软件项目的整个生命周期，从软件的项目立项，研发，维护，用户的经验在增加，对使用软件的感受有变化，以及整个行业的新动态，都为软件带来不断完善功能，优化性能，提高用户友好性的要求。在软件项目管理过程中，项目经理经常面对用户的需求变更。如果不能有效处理这些需求变更，项目计划会一再调...

一、敏捷是“一个”过程敏捷不是一个过程，是一类过程的统称，它们有一个共性，就是符合敏捷价值观，遵循敏捷的原则。敏捷的价值观如下：个体和交互胜过过程和工具可以工作的软件胜过面面俱到的文档客户合作胜过合同谈判响应变化胜过遵循计划由价值观引出的12条敏捷原则：1、我们优选先要做的是通过尽早的、持续的交付有价值的软件来使客户满...

每个项目经理都听说过梦魇般的编程项目：项目历时长达预期时间的两倍、严重超出成本预算，又远远看不到结果。幸好，可以使用敏捷编程来解决这些问题。公司需要想办法降低开发成本、提高软件可靠性、缩短开发时间，并且确保应用软件真正有助于用户，而不是有碍于用户。这四个方面对任何人来说都是难以实现的，但敏捷编程技术能够在许多应用编程场...

敏捷开发是一种理念，现在在国内各个开发团队的实现虽然还不成熟，但认可度已经相当可观。下面是博客园的青宇对敏捷开发的一些理解与心得分享：我们部门是一个基础平台研发部门，主要为其他各部门提供技术接口和服务支持。也正是由于这个特性，部门内正在考虑基于wcf搭建一套服务平台。部门内提倡敏捷开发，谈谈我自己对敏捷的简单理解。对需...

如何才能成功实践敏捷开发是一个课题。最近keithswenson一直在考虑这个问题，并最终总结出26条重要原则，以指导敏捷软件开发团队更好地工作。原则1：第1个用例完全处理好后再开始处理第2个用例。打个比方说，好比“先上这道菜，再开始做下一道菜”。软件开发方面的最大问题是同时开始处理一堆任务，因为免不了会出现部分工作后...

近来写了不少敏捷开发的系列文章，如《敏捷开发中如何开发高质量产品》，《敏捷开发的架构设计》，《我的敏捷开发实践》,《敏捷开发中的codereview》等，这些都是关乎方法的。方法固然很重要，但还有另外一部分笔者觉得非常的重要，而且不容易被人关注，也是这篇文章想和大家一起探讨的内容，这就是敏捷开发的“精神”。笔者认为敏捷...