不能设置的主要凭据的'山'。 (微软SQL Server,错误:15535)

11月17日,到2009年AcidRaZor · 留下评论
提起下: SQL Server中

有关SQL Server 2005中谁得到这个不能设置一个主要凭证'山'错误的人,此修复程序非常简单,直接的和简单的... ;)

确保“地图证书”被选中。 就是这样 所有您需要做的就是检查“地图证书”和你设置。 对于那些没有眼睛,它的第一个屏幕,在这里您设置的用户右击并选择用户密码(底部的“属性”)

这一次我抓了我的头有点,清洁从Visual Studio 2008(2005年有了快速安装服务包2)和SQL 2008 SSMS中

如何找到+停止SQL注入攻击

11月13日,到2009年AcidRaZor · 留下评论
提起下: 。NET中经典的ASP虚拟主机IIS 6.0中规划101SQL Server的

有很多的东西在那里有关SQL注入攻击,但没有太多,可以帮助你找出如何阻止这些袭击的发生。

首先,让我们来谈谈什么是SQL注入攻击是十分重要的。 有些人认为这是一个各种各样的病毒,这是“在你的网站。”并非如此。 这是由其他病毒感染的僵尸电脑攻击。 他们简单地使用一个扫描网址采取邮寄/获得输入,并尝试发送自己的数据对他们的横冲直撞。

那么,你如何跟踪这些下来,阻止他们? 对于微软的IIS供电网站,这里是我们的建议:

  1. 看看你的IIS日志
    尝试单词“申报”或“执行搜索。”如果你被一个攻击命中,这将超过可能出现在您的IIS日志 - 至少对于任何试图用攻击“获取”的职位。 如果你发现的“申报”或“任何情况下,执行”这些都是网页开始。
  2. 使用中央数据库连接处理
    简单,使中央文件(如connection.asp如果你是使用ASP )能够处理所有的数据库访问。 这样一来,更容易,以确保你的SQL编码您的网页。 您可以轻松地搜寻“申报”和“执行”,停止在其轨道的袭击死亡的问题。
  3. 实行工地广泛的解决方案
    如果你正在运行您自己的服务器,我们强烈建议(ISAPI_Rewrite从HeliconTech http://www.helicontech.com/isapi_rewrite )。 这是一个ISAPI筛选器,允许你做的事情很多,包括扫描URL数据。 这将停止攻击的99%,但不改变您网站上的任何代码!\
  4. 千万不要使用“山作为您的数据库用户”,创建一个数据库从你的工作,然后删除的权限读取主dbo用户。 这可以防止“嗅探”您的数据库结构的攻击,但是,这些袭击已经发展,使消毒存储过程的攻击发生在实施这些类型的安全,甚至。 有关更多信息http://www.ngssoftware.com/papers/more_advanced_sql_injection.pdf这一点,在防止SQL注入攻击的其他想法。

如果你曾经被划伤你的头,不知其中在编程泄漏(或已接管了从别人的项目),那么最好的方法,以确定通过该网页的攻击通过检查发生了IIS的日志。

有许多可用的脚本来清理,但最好的秘诀是每小时备份,并遵循最佳实践(其中一些在这里我强调)。 好运

最简单和最全面的邮件营销工具

二零零九年十一月十三日由AcidRaZor · 4评论
提起下: 一般个人电脑的东西虚拟主机编程101

iContact的主要目标是,以负担得起的包复杂的功能整合到一个简单,易于使用和 尽管许多方案以实现这种平衡,iContact这样做也是出乎意料的好。

大用户界面 iContact-interface

iContact特点是能够做到这一点,因为他们出色的用户界面 ,它允许新的电子邮件营销的基本击中地面运行,但也使得它更简单的经历来访问他们所需的功能。 无论哪种方式,iContact创造了真棒产品,这就是为什么目前超过50,000名客户使用iContact。

爱你的基本特征

iContact,让新的电子邮件营销者在游戏中得到迅速:

  • 价格低廉只需根据每月$ 10开始
  • 300多名专业设计的电子邮件模板,让你的邮件看起来专业
  • 附表您的邮件将分布在将来帮助节省时间
  • 他们的系统会自动确认您的电子邮件将不会被标记为垃圾邮件 ,所以你的用户将总是得到你的电子邮件。
  • 跟踪你的用户如何使用你的邮件 ,所以你知道如何以及你的通讯,被接收。
  • RSVP的跟踪事件
  • 轻松分发调查

最好的电子邮件营销软件

高级功能你会爱

专业电子邮件营销也得到一切,他们需要管理他们的大量电子邮件名单:

  • 快速段电子邮件列表自定义的用户类型,某些电子邮件
  • 设置自动回复的电子邮件,以帮助自动化系列
  • iContact保持了用户操作的详细历史 ,以帮助您自定义您的广告系列
  • 设计并上传您自己的电子邮件模板
  • 无限数量的电子邮件列表

缺点:iContact的支持时间

唯一缺点是要iContact小时,他们可打电话 不支持24 × 7,但美国东部时间上午八时至晚上八时。 然而,他们的工作人员是非常有益的支持,而且很多时候你会发现,它实际上更容易使用他们的网上的知识基础,具有视频演示和一步一步的指示,以帮助您所需要的一切。

iContact定价

随着iContact的定价,您只需支付金额的电子邮件你要发送,这意味着你可以开始与廉价的计划,并支付更多的只有当你知道你的通讯是成功的。 另外,iContact是最经济实惠的电子邮件营销商提供1。

往来 每月
250 $ 9.95
500 $ 14.00
1000 $ 19.00
2500 $ 29.00
5000 $ 47.00
10000 74.00美元
15000 $ 109.00
25000 $ 149.00
35000 239.00美元
50000 379.00美元
75000 529.00美元
100000 $ 699.00

它是适合你?

由于其功能和易用性,iContact是最好的两个新的电子邮件刚刚起步,以及先进的电子邮件营销谁拥有多年营销经验。 不过,如果你是一个财富500强公司或有一个非常大的电子邮件列表用户超过10万(),iContact可能不适合你。

基本上,iContact拥有一切你需要运行成功电子邮件营销活动。

最好的电子邮件营销软件

加快否认追踪网站的加载时间

2009年7月31日由AcidRaZor · 2评论
提起下: 一般的PC材料托管

最近它已经到来后,我说,不是每个人都知道追踪cookies或分析(谷歌等)和它的真正含义时,访问网站...它总是作为一个间谍软件或黑客木马程序,以帮助人们搜集信息和利用的形式出现这对他们有利。 这是千真万确的,不过,不是在“黑客”的感觉...

广告公司都喜欢,需要从一个网站统计和统计信息之前,他们倾向于投资在广告,大多数网站(如果不是全部)已设有帮助他们追踪的有关趋势when访问该网站的用户非常强大的报告their谷歌分析。 结合网站管理员工具(也是谷歌的产品),并从物理服务器的一些对比数据记录,这足以跟踪趋势,游客和有用的信息时,它可以给广告客户,以决定是否您的网站确实是值得投资英寸以上

输入尼尔森报告设施。 他们声称是在收集数据和访问特定网站的有用信息公开的领导人。 事实上,他们声称是非常好的,但说他们如何实现这一边界上的“间谍”的一面。

从我对南非的几个网站上的跟踪代码的简要概述,我发现,在创建“与客户端JavaScript代码对象”几次试图使他们能够确定哪些节目您对您的电脑上安装。 事实上,很有趣。

什么公司希望与这方面的资料类型吗? 为什么不干脆离开谷歌分析,一个众所周知的网站追踪和分析软件是免费提供给任何人,每个人?

也许是隐藏的东西,但我只能推测其原因。 也许有人对这个advertisors具体一块坚持跟踪代码正在安装在网站上。 没有人会注意到吗?

那么,一些更高级的用户,其中大部分都已经做了些工作,加快他们的数量显着南非的网站,他们正在享受着什么是真正的宽带速度,像在其他国家看到,并与这个小教程,让你能!

看这儿!
了解更多

如何将域名到不同的帐户在掌舵4

2009年5月6日由AcidRaZor · 发表评论
提起下: 头盔4SQL Server的

掌舵三是容易管理,大量的公用事业和工具存在帮助平凡的工作,其中之一是将掌舵从创建到不同的帐户一个帐户域我们。 掌舵4 ...没有一种实用工具,但这样的运气...开放的数据库。 检查的AccountId的帐目表你需要移动一个域...然后打开OnlineServices表,将显示所有的领域将在掌舵,其相关AccountId的。 要更改链接到帐户的域,它是一样容易,因为只是改变AccountId一个你喜欢观看。

希望这个提示可以帮助一些民间因为我能找到完全没有说明如何做到这一点,并推测出了我这一切。

更改表中的SQL服务器所有权

4月28日,到2009年AcidRaZor · 留下评论
提起下: 虚拟主机编程101SQL Server的

最近我有一个活生生的正在安装服务器不幸事件,仅1个用户是不是dbo使用。 无论是程序员不知道也没有更好或者... ...他是村里的白痴...无论如何,所以...与代码。 这里是一个简单的T - SQL语句,将得到所有的存储过程,并通过循环,表和视图,并更新他们使用的DBO(或任何其他用户,您想):

 
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
 15
 sysobjects WHERE xtype IN ( 'U' , 'V' , 'P' ) AND uid = user_id ( 'olddbuser' ) OPEN tblcur WHILE 1 = 1 BEGIN FETCH tblcur INTO @tbl IF @@fetch_status < 0 BREAK SET @tbl = 'olddbuser.' + @tbl EXEC sp_changeobjectowner @tbl , 'dbo' END DEALLOCATE tblcur的DECLARE @任务型数据类型为sysname  sysobjects中的DECLARE tblcur钝感光标选择名称中的WHERE xtype('ü','五世的  'P') 和uid = user_id的('olddbuser')开放tblcur,1 = 1的BEGIN的FETCH tblcur 改成 @三重底线如果 @ @的fetch_status <0突破的SET @任务型='olddbuser。'+ @ @任务型任务型Exec的sp_changeobjectowner,'dbo'完释放tblcur 

使用OPENROWSET的直接连接到另一个数据库链接的服务器,并没有执行存储过程

4月21日,到2009年AcidRaZor · 留下评论
提起下: 一般的PC材料MSMQ的规划的101SQL Server的
 
 2
  选择 *
 'SQLOLEDB' , database_location;username;password , 'set fmtonly off exec database.dbo.stored_Procedure' ) AS Whatever 使用OPENROWSET('SQLOLEDB',database_location;用户名,密码,'设置fmtonly关闭Exec的database.dbo.stored_Procedure') 这个事情 

上面的代码块是不言自明。 我只用在SQL 2005虽然如此,所以如果它不能在SQL 2000的工作做不来对我哭。

替换database_location与IP /服务器的目的地你想连接到
取代用户名/密码与...好...我是不是真的要解释呢?
替换数据库与/数据库您想查询目录
替换为存储过程stored_Procedure你想执行
“按不管”是必要的。 你能说出这样的东西你想。

我已经使用了上述查询数据库中直接提取数据1 /操纵。 你可以去尽量往内加入你的正常查询这如果你不这样做的更新/添加这个游标循环。

享受。 我花了一段时间才能找到答案 :)

IP到国查找,自由,95%准确

4月21日,到2009年AcidRaZor · 留下评论
提起下: JavaScript的规划的101

我最近的一个职位显示您如何转换为IP地址的IP号码 ,以便你可以做的国家数据库中查找一个IP到。

不过,我已经找到了下一个最好的事情。 Maxmind.com是在geoip的领导人之一的位置和运动的数据库,超过99%准确。 这是有偿的版本。 虽然对于我的项目,我只需要知道这个国家,必须非常准确。

欢迎Maxmind免费的JavaScript API的插件! 95%的准确,做什么我想它做的事情。

 
 2
 3
  "text/javascript" src = "http://j.maxmind.com/app/country.js" ></ script > <脚本类型=“文本/ JavaScript的”钢骨混凝土=“http://j.maxmind.com/app/country.js”> </脚本>
 geoip_country_code ( ) ; 变种 countryCode = geoip_country_code();
 countryCode ) ; 警报 (countryCode); 

这是它! 您不必主办数据库,你不必自己做数字转换和几乎是采取一切关心你。 免费服务还包括城市查找! 包括享受!

以下是该网站链接到他们: http://www.maxmind.com/app/javascript_city

通过一维数组循环使用jQuery 2

4月21日,到2009年AcidRaZor · 留下评论
提起下: JavaScript的规划的101jQuery的

最近,我睁开眼睛的jQuery的精彩世界。 *漂移变成一个幻想*

下面是通过2维数组的例子如何循环使用jQuery。 娱乐与轻松:

 
 2
 3
 4
 5
 6
 7
 [ [ 'USD' , 'US Dollar (USD)' , '$' ] , [ 'GBP' , 'British Pound (GBP)' , '&#163;' ] , [ 'EUR' , 'Euro (EUR)' , '&#8364;' ] , [ 'AUD' , 'Australian Dollar (AUD)' , '$' ] , [ 'CAD' , 'Canadian Dollar (CAD)' , '$' ] , [ 'NZD' , 'New Zealand Dollar (NZD)' , '$' ] ] $. each ( currencyTocountryName , function ( i , value ) { alert ( value [ 0 ] ) ; alert ( value [ 1 ] ) ; } ) ; 变种 currencyTocountryName = [['美元','美元(USD)','$'],['英镑','英镑(GBP)','英镑'],['欧元','欧元(欧元)','€'],['澳元','澳元(澳元)','$'],['民航处','加元(CAD)','$'],[ '纽元','新西兰元(纽元)','$']] $。 每个 (currencyTocountryName, 功能 (一 )( 警戒([0]); 警报 价值[1]);)); 

正如你可以看到它的相当平直向前的。 没有必要在“我”是持有人的地方,一个简单的价值[0]会得到你的第一个值数组。 这必须是一个循环和数组我在做最简单的执行年。 当然,现在我可以做一个简单的JavaScript我的睡眠循环。 但是,如果没有思想和大量的代码,jQuery的允许我利用了这一力量。 *漂移变成一个幻想再次*

IP到国家- IP地址转换为IP号码

2009年4月15日由AcidRaZor · 2评论
提起下: SQL Server中

下面是一个简单的SQL语句,您可以使用在存储过程中,以确定一个IP地址的IP number与任何国家相比,知识产权数据库:

 
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 ( 15 ) ,@1st INT ,@2nd INT ,@3rd INT ,@4th INT SET @ip = '41.243.224.9' SELECT @1st = LEFT ( @ip, CHARINDEX ( '.' ,@ip ) - 1 ) SET @ip = RIGHT ( @ip, LEN ( @ip ) - CHARINDEX ( '.' ,@ip ) ) SELECT @2nd = LEFT ( @ip, CHARINDEX ( '.' ,@ip ) - 1 ) SET @ip = RIGHT ( @ip, LEN ( @ip ) - CHARINDEX ( '.' ,@ip ) ) SELECT @3rd = LEFT ( @ip, CHARINDEX ( '.' ,@ip ) - 1 ) SET @ip = RIGHT ( @ip, LEN ( @ip ) - CHARINDEX ( '.' ,@ip ) ) SELECT @4th = @ip SELECT ( ( @4th ) + ( @3rd * 256 ) + ( @2nd * 65536 ) + ( @1st * 16777216 ) ) 的DECLARE @知识产权VARCHAR(15),@第一是INT,@是INT,@第三诠释诠释的SET @ @第四知识产权= '41 .243.224.9' 选择 @第一=  (@知识产权,CHARINDEX('。',@IP) - 1) 的SET @的IP = 权利 (@知识产权, 莱昂 (@IP) - CHARINDEX('。',@IP)) 的SELECT @ 2 =  (@知识产权,CHARINDEX('。',@IP) SET) - 1 @的IP = 权利 (@知识产权, 莱昂 (@IP) - CHARINDEX('。',@IP)) 的SELECT @第三=  (@知识产权,CHARINDEX('。',@IP) - 1)=  @ (@的IP, 莱昂 (@IP) - CHARINDEX('。',@IP)) 的SELECT @ 4 = @的IP 选择 ((@ 4)+(@第三* 256)+(@ 2 * 65536)+(@第一* 16777216)) 

这使你有一个SQL程序利用一个IP地址的变量,而不必在代码转换的IP地址的第一个。 这应为MySQL以及轻微的变化。

该公式是非常简单,不言自明。 只要我找到一个可靠的(主要是完整的)向国家知识产权数据库,我将编辑这个职位,以反映它,迄今为止我还没有发现任何甚至拿起地址范围内的国家中,是一个真正的耻辱。 就连开源PHP项目ip2c可以捡起来,这使我怀疑它的能力,在任何开发方案帮助确定从该国的IP地址自动。

下一页»

搜索引擎优化技术支持白金高级行政主任Techblissonline搜索