-
使用参数化查询防止SQL注入漏洞
SQL注入漏洞曾经是Web应用程序的噩梦,CMS、BBS、Blog无一不曾受其害。近年来,自从参数化查询出现后,SQL注入漏洞已成明日黄花。参数化查询(Parameterized Query 或 Parameterized Statement)是访问数据库时,在需要填入数值或数据的地方,使用参数 (Parameter) 来给值。<br />...
ASP/.NET 2011-01-05 00:00:00 -
惊疑!谷歌要停止与巨鲸网合作?
国内媒体《21世纪经济报道》日前援引消息称,谷歌与巨鲸网的合作已经基本处于停滞状态,原因是此合作不受美国总部认可,但合作停止一说遭到巨鲸网否认。...
业界动态 2009-12-13 00:00:00 -
怎么样才能构建一个成功的公司对个人(简称B2C)的电子商务销售网站
跟随着Internet的极速发展,公司对个人(简称B2C)电商网站以其方便、快捷的特点受到了更多客户的欢迎。对比传统的商场销售,公司对个人(简称B2C)电商网站可以将出售的商品更加详细的分类,为客户提供了更大的选择空间;通过网站前台商品的展示,可以让顾客更好地了解网站内的商品;Internet购物车的实现使顾客真正实现了网上购物、足不出户的目的。...
推广优化 2009-11-08 00:00:00