liukoo's blog-分享互联网 记录每一天-知行合一

 基于php命令行的excel查询脚本运行效果：

excel表格的结构如下：

该脚本采用php编写，使用了Excel_Reader 类，基于php -cli 命令行模式运行 ，无需web运行环境。朋友的excel库存表有大量的库存信息，每次查找起来很不方便，于是写了这个小脚本。 阅读全文…

什么是 JavaScript 注入攻击？

每当接受用户输入的内容并重新显示这些内容时，网站就很容易遭受 JavaScript 注入攻击。让我们研究一个容易遭受 JavaScript 注入攻击的具体应用程序。假设已经创建了一个客户反馈网站。客户可以访问网站并输入对产品的反馈信息。当客户提交反馈时，反馈信息重新显示在反馈页面上。

客户反馈网站是一个简单的网站。不幸的是，此网站容易遭受 JavaScript 注入攻击。

假设正在将以下文本输入到客户反馈表单中：

此文本表示显示警告消息框的 JavaScript 脚本。在某人将此脚本提交到客户反馈表单后，消息 Boo! 会在将来任何人访问客户反馈网站时显示

阅读全文…

今天正式用上了worldpress …..高别了使用了许久的Pjblog

新浪云平台的速度是没有话说 也很稳定 比起网上几百快的虚拟主机给力多了。由于云平台不支持未备案的域名绑定， 暂时用了301转向

ASP的301转向

<%
host=request.ServerVariables("SERVER_NAME")
if host="liuko.com" then
 Response.Status="301 Moved Permanently"

 Response.AddHeader "Location","http://liukoo.sinaapp.com/"

end if
%>

PHP的301转向

<?php
$host = $_SERVER['HTTP_HOST'];
if ($host=='liuko.com'){
Header( "HTTP/1.1 301 Moved Permanently" ); 
Header( "Location: http://liukoo.sinaapp.com/" );
}

?>

ASP+EXCEL的成绩查询系统
学校的成绩处理大多是用EXCEL来处理的，该成绩查询系统选用EXCEL做成绩数据库，在查询人数不多的情况下，速度上还是不错的！虽然没有MSSQL数据库快，但是非常方便学校管理！每个学生凭自己的学号和密码登陆，登陆成功后可以查看各个考试批次的成绩！
1、教师信息和学生信息（登录）在manager.xls表中。
2、学生成绩表里需有姓名或学号字段。
3、教师可上传XLS工作表，且里面只要有以学生姓名命名的成绩即可！
4、manager.xls表中学生的班级一定要正确！
5、教师管理的权限班级一定要以“|”单根竖线分隔开！

ps:关于该套系统：
该套系统为溧阳外国语学校熊老师开发

下载链接
http://u.115.com/file/f98e19bcd

一、首先你要懂得“How To Make Love”，简称HTML

二、如果觉得你对HTML已经精通了，你应该学学3P（ASP，PHP，JSP)

三、前台，客户端表现很重要，客户需要什么，就该给什么！

四、前台的一切，必须全部暴露给客户看，不要不好意思，隐隐藏藏的！（js没法隐藏，加密js的都是些变态）

四、仅有前台还不够多姿多彩，不一定可以满足需求，所以客户需要时，要有后台技术！

五、但后台不能随便就让人家进！

六、被侵入后台，会很不舒服，撕心裂肺的痛！（网站后台被入侵）

七、有的做完后，是要给钱的

八、但给钱的，往往是不安全的，易染病（外包型网站）

九、所以最好是自己家的好，不用给钱又安全（有团队的网站）

ghost..畸形文件夹删除工具

一些基于GHOST的备份还原系统为了保护备份文件往往会建立ghost..这样的畸形文件夹，在windows系统中

通过传统的方法是无法访问和删除的。如果要删除类似于ghost..这样的畸形文件夹可以利用这个小工具。

下载链接：http://u.115.com/file/f9230df4c