柯克帆船

jsp连接mysql linux下

studentcjw@gmail.com(ubuntu) — Sun, 18 Nov 2007 10:50:14 +0800

/*
整理收集修改by Flyker(阿呆）
欢迎所有Fzulinuxer 日期：2007-11-16
*/
首先安装JAVA环境支持

打开终端，执行以下命令，或使用Adept/新立得软件管理器，在其中分别搜索"sun-java6-jre"和"sun-java6-jdk"并标记安装。

sudo apt-get install sun-java6-jre

如果空间富裕，建议安装一个JDK。

sudo apt-get install sun-java6-jdk

提示：安装过程中需要你回答是否同意使用协议（终端中红蓝色的提示界面），此时按tab键至OK，再按回车即可正常安装。

设置当前默认的java解释器：

sudo update-alternatives --config java

执行后会出现类似如下的画面:

There are 2 alternatives which provide `java'.

Selection    Alternative
-----------------------------------------------
          1    /usr/bin/gij-wrapper-4.1
*+        2    /usr/lib/jvm/java-6-sun/jre/bin/java

Press enter to keep the default[*], or type selection number:

输入有包含 "sun" 的行的前面的数字。如上面显示，则输入2，然后回车确定。

配置JAVA环境变量:

sudo gedit /etc/environment   //kubuntu的用kate，或者熟悉编辑器的用nano

在其中添加如下两行：

CLASSPATH=/usr/lib/jvm/java-6-sun/lib
JAVA_HOME=/usr/lib/jvm/java-6-sun

sudo gedit /etc/jvm

将文件中的

/usr/lib/jvm/java-6-sun
到此为止java的环境设置完成了。mysql的设置参照mysql.txt文档
然后就开始安装tomcat了"
先查找哪些包可以安装：sudo aptitude search tomcat
i A libtomcat5.5-java                       - Java Servlet engine -- core libraries
i   tomcat5.5                               - Servlet and JSP engine
i   tomcat5.5-admin                         - Java Servlet engine -- admin & manager web interfa
i   tomcat5.5-webapps                       - Java Servlet engine -- documentation and example w
一个个安装就可以了。
安装好后启动tomcat。sudo /usr/share/tomcat5.5/bin/startup.sh
如果提示：Using CATALINA_BASE:   /usr/share/tomcat5.5
Using CATALINA_HOME:   /usr/share/tomcat5.5
Using CATALINA_TMPDIR: /usr/share/tomcat5.5/temp
Using JRE_HOME:       /usr/lib/jvm/java-6-sun
接下来可以用浏览器打开:http://localhost:8180/index.jsp这样你就可以看到首页了。
至于其他的配置你们可以自己去找看看，关于如何改端口拉等等...
还有tomcat的目录在/usr/share/tomcat5.5/下
刚才你们看到的index.jsp文件其实是在/usr/share/tomcat5.5-webapps/ROOT/下的文件
所以你们要测试的话可以在这个文件下创建测试文件

-----------------现在我们来看一下如何链接mysql了-----------------
这个我搞了一个早上才搞定。主要是针对ubuntu.
网络上有很多关于配置什么lib的文档，总结一下就是：
1.下载JDBC驱动程序 //貌似还要你注册哦，要的话你们上ftp:59.77.243.47 senwei 123下载在linux下的目录
       www.mysql.com/downloads/中寻找connectors, 然后网页左侧有connector/J 点击会出现供选择的tar.gz和zip文件下载
       下载.tar.gz文件

       2.展开刚刚下载的文件(mysql-connector-java-5.0.6.tar.gz)
       tar zxvf mysql-connector-java-5.0.6.tar.gz
       找到这个mysql-connector-java-5.1.5-bin.jar
       3.配置连接文件也就是驱动拉

     cp mysql-connector-java-5.1.5-bin.jar到    /usr/lib/jvm/java-6-sun/lib/目录下
     以及/usr/share/tomcat5.5/common/lib/
      /usr/share/tomcat5.5-webapps/ROOT/WEB-INF/lib/就可以了，环境配置好了
写一个配置文件：mysql.jsp
如下：<%@ page contentType="text/htm charset=UTF-8 "%>
<%

java.sql.Connection sqlConn;

java.sql.Statement sqlStmt;

java.sql.ResultSet sqlRst;

Class.forName("com.mysql.jdbc.Driver").newInstance();

sqlConn = java.sql.DriverManager.getConnection("jdbc:mysql://localhost/books?useUnicode=true&characterEncoding=utf8","root","senwei");

sqlStmt = sqlConn.createStatement(java.sql.ResultSet.TYPE_SCROLL_INSENSITIVE,java.sql.ResultSet.CONCUR_READ_ONLY);

sqlRst = sqlStmt.executeQuery("select * from friends");

sqlRst.next();
while(sqlRst.next()){
%>

<%=sqlRst.getString(1)%>
<%=sqlRst.getString(2)%>
<%=sqlRst.getString(3)%>
<%=sqlRst.getString(4)%>
<%

}
sqlRst.close();

sqlStmt.close();

sqlConn.close();

%>

<html>
<head>
<title>
sdaf
</title>
</head>
</html>
--------------------------------------------------记得你们配置好驱动后要重启tomcat
sudo /etc/init.d/tomcat5.5 restart

接下来打开http://localhost:8180/mysql.jsp就可以看到数据了，如果提示和权限有关的错误的话在/usr/share/tomcat5.5/conf/policy.d/04webapps.policy当中的permission中间添加下面这句
permission java.net.SocketPermission "localhost:3306", "connect,resolve";

然后一般是没问题了，不过还有乱码问题没解决...你们来:)

07胡润IT富豪榜发布：李彦宏成IT首富

studentcjw@gmail.com(ths) — Tue, 23 Oct 2007 08:57:50 +0800

10月22日下午消息，继10月10日“百富榜”在上海发布后，其子榜之一的《2007胡润IT富豪榜》也于今日揭晓，李彦宏以财富180亿元成为IT首富，今年是胡润百富第五次发布“IT富豪榜”。

　　今年50位IT富豪的总财富是1804亿元，平均财富为36亿元。李彦宏以财富180亿元成为IT首富。去年的IT首富丁磊则以财富80亿元排名第五。前年的IT首富陈天桥则以财富100亿元排名第四。

　　胡润认为：“近两年来，IT富豪虽然不如房地产富豪抢眼，但IT富豪的财富也在快速增长。同时，IT是最透明，科技含量最高的行业之一。”

　　胡润百富从2003年开始推出“胡润IT富豪榜”，同年，中国首富是从事IT业的丁磊。目前为止，IT业基本经历了三轮发展高潮：二十世纪90年代末，IT富豪们纷纷创业，代表人物有丁磊，张朝阳，陈天桥等等；2000年，丁磊的网易，张朝阳的搜狐都在美国纳斯达克上市，揭开了IT发展的第一轮高潮；自2004年5月，陈天桥的盛大在美国纳斯达克上市，又开始了第二轮高潮。

2005年江南春的分众传媒在美国纳斯达克上市，紧接着，马化腾的腾讯2006年在香港上市。今年，随着马云的阿里巴巴，史玉柱的征途陆续上市，IT业将迎来第三次高潮。经过近十年之后，中国有望诞生世界级的IT公司。

　　第一个“胡润IT富豪榜”的上榜门槛仅为1亿元。这五年来，大部分IT富豪都在致力于经营自己的品牌，扩大自己的市场占有率，其中，丁磊和张朝阳等IT大富豪的财富比较稳定。近几年来，IT富豪整体排名比较靠后，主要因为IT富豪未能像从事房地产、钢铁、家用电器、零售等行业的企业家一样，直接从中国城市化进程中受益。

玩转Visual Studio ---Editor篇

studentcjw@gmail.com(ths) — Sun, 21 Oct 2007 15:05:17 +0800

工欲善其事，必先利其器，做为主流的.net开发工具，Visual Studio为我们提供了许多有用的小功能来帮助我们提高”生产效率”,　可有些有用的小功能还是没有人用或者很少有人用，在这里我怡笑大方，把我认为有用的功能总结一下，希望对大家有所帮助。刚开始，我还是从最常用的editor入手吧，如果大家觉得有帮助，我再写些别的。
(注：本文所讲的以VS2005和Orcas Beta2为主，开发环境设置为C#.)

·　快捷键篇(以Visual C# 2005快捷键设置为主)

　　如果还不知道在哪设keyboard mapping scheme,请看下图(Environment->Keyboard)，在这里也可以自定义快捷键，选中命令和自己喜欢的快捷键，点击Assign即可）

个人觉得下面的快捷键比较有用

　　Ctrl +] 检查括号匹配(在左右括号间切换)
　　Shift + Home(End)选中从光标起到行首(尾)间的代码
　　Alt+Shift+鼠标　选中自己圈中的长方块。
　　F12 转到方法定义
　　Ctrl+Shift+7(8) 在方法定义和调用之点切换
　　F9 设置断点
　　Shift + F12 查找所有引用
　　Ctrl + E,C 注释代码,助记方法：Edit + Comments
　　Ctrl + E,U 取消注释, 助记方法：Edit + UnComments
　　 Ctrl + E,D 格式代码, 助记方法：Edit + Document(只能在代码能编绎的情况下起使用)

　　11. Ctrl+M, 0　收拢代码
· Code Snippet篇

　　我发现使用Code Snippet的人并不是很多，所以在这也提一下吧，Code Snippet是Visual Studio提供给开发人员的预先写好代码片断，开发人员可以方便的将填入指定的位置。
　　只要选中快速的双击TAB就可以调用,并可以使用TAB(Shift+TAB)在需要改动的地方切换，全改完全按Enter就行。

　　我觉得比较有用的Code Snippet如下：

　　1.Foreach(现在有了var,使用foreach CodeSnippet更是如虎添翼，只需改两个地方就行)。

　　2.Switch 这个是我觉得snippet里用起来最爽的。大家可以定义下述枚举，然后调用switch snippet尝试一下。(将需要改动的地方改为Operator,按回车)

enum Operator
{
Plus = '+',
Minus = '-',
Mul = '*',
Div = '/',
Rem = '%'
}
这个是自动为我们产生的swtich代码
switch (Operator)
　{
　case Operator.Plus:
　 break;
　case Operator.Minus:
　break;
　case Operator.Mul:
　break;
　case Operator.Div:
　break;
　case Operator.Rem:
　break;
　default:
　break;
　}
　　3.For,mbox,cw,try,prop, svm这些也不错。(当然也可以自定义自己的snippet,这一次我就不讲这个了).

· Toolbox.

　　Toolbox可以做为一个copy & paste的工具来打造一些自己常用的”code controls”，用起来非常方便。选中要copy的代码在toolbox中paste就行。如下图所示，我添加了一个for(…) code control,使用起来使用别的control一样，拖拉到需要的地方就行。

　　这个是Orcas新加的一个比较实用的功能。

　　可以去掉代码中没有用过的Using directives,也可以对Using directives排序。

　　先就写这么多吧，关于editor没有写的过，希望大家补充。

Ubuntu 7.10桌面及服务器版同时问世

studentcjw@gmail.com(ths) — Sun, 21 Oct 2007 15:00:15 +0800

颇受Linux市场欢迎的Ubuntu操作系统，周四(10/18)由Canonical公司正式发布新版本Ubuntu 7.10（代号：Gutsy Gibbon）。

新版OS主要加强硬件兼容功能和桌面操作环境，并维持一贯的18个月技术支持。下个版本预计是2008年4月公布。

2004年发表第一个版本的Ubuntu，以Debian GNU/Linux为开发基础，并以桌面为主要应用环境，目前由Canonical公司经营，并拥有庞大的网络开发社群。Canonical提供的Ubuntu操作系统都是免费下载和免费技术支持，其版本每6个月更新一次，每次版本均提供18个月支持服务。

Canonical表示，Ubuntu 7.10有桌上型和服务器二大版本。桌上型版本有即插即用的打印能力，和Broadcom Wi-Fi韧体自动安装服务。针对使用Ubuntu/Windows双重操作系统的用户，新版本支持包括NTFS在内的档案读写能力，并能自动安装Firefox插件。此外，整合式桌面搜寻系统、新版GNOME 2.20和更炫的3D桌面效果，以及多重窗口显示、外部VGA支持等，则为人性化操作接口所设计。

服务器版本在功能性、易管理和主动安全方面都有改善。Ubuntu 7.10允许透过权限管理，隔离对安全有疑虑的应用软件，必要时还能锁住程序。另外，虚拟机接口（Virtual Machine Interface，VMI）的功能更强大，也新增对LDAP（Lightweight Directory Access Protocol）协议的支持，并对e-mail、打印、database server设定功能设有快速启动按钮。硬件方面可与x86、AMD64、EM64T (Intel Core & Xeon)和Sun Sparc相容。

Canonical宣称Ubuntu已有数百万使用者，根据eWEEK引述Desktop Linux调查，周四早上11点各网站开始提供Ubuntu 7.10下载，网络流量就一直是挤爆的状态，可见Ubuntu 7.10上市第一天就引来大批爱用者。

Ubuntu另有二年更新一次，提供桌面版三年支持、服务器五年支持的长期支持版（long term support, LTS），Canonical表示，下个LTS版本将在2008年公布。

世界杯-普林茨劳德尔演绝杀德国2-0巴西成功卫冕

studentcjw@gmail.com(ths) — Mon, 01 Oct 2007 08:05:03 +0800

新浪体育讯　北京时间9月30日晚，万众期待的女足世界杯最后决赛在上海举行，由代表当今世界女足两大流派的德国队迎战巴西队，最终德国队以2：0 击败巴西，成功卫冕，成为历史上首次蝉联冠军的球队。上半场双方攻防节奏很快，巴西队获得的机会更多，但最终无缘进球。下半场风云突变，第51分钟普林茨率先打破僵局。第63分钟玛塔射失点球，第85分钟劳德尔破门锁定胜局。

　　两支球队此前五次相遇，德国队三胜两平占据优势。其中两场比赛是在女足世界杯小组赛中，1995年瑞典世界杯欧洲人6-1取胜，而1999年美国世界杯双方3-3平分秋色。上半场伊始，巴西队就从左侧发起进攻，第2分钟，普林茨中路带球，巴西队弗尔米加犯规，但德国队直接任意球射门打高。一分钟后，玛塔右肋30米外左脚射门，被安格勒拿到。紧接着德国队也由加雷弗雷克斯在右侧11米外劲射打在边网上。第5分钟，巴西队获得任意球机会，丹尼耶拉主罚，可惜前点被德国队解围。第6分钟，加雷弗雷克斯绊倒了克里斯蒂安妮被黄牌警告。第8分钟，丹尼耶拉任意球直接到门前，安格勒扑球脱手，弗尔米加一挡，皮球居然从艾琳两腿间穿过居然出了底线。

　　第13分钟，德国再得到进攻机会，劳德尔和林格尔一个漂亮的撞墙式过人后，球恰好到了斯米塞克身前，30岁老将劲射远角稍稍高出！第15分钟，克里斯蒂安妮左侧觅得任意球机会。丹尼耶拉斜传，可惜玛塔慢了半拍。

　　德国队加强了对玛塔的盯防，令这位世界小姐陷入重围。但其他巴西杀手趁机给德国队制造了威胁。第22分钟，弗尔米加在外围一脚大力远射，可惜角度太正没有得手。紧接着，巴西队前场右侧断球后，丹尼耶拉中路27米外抽射，皮球击中左立柱弹出。第25分钟，玛塔沿右侧形成突破，在德国后卫面前，如入无人之境，轻松晃过两人后突破到了底线，但在安格勒干扰下打门，打到了边网上。

　　第32分钟，德国夺得任意球，埃兰妮右侧解围任意球失误，皮球直接出了底线。第36分钟，德国发动进攻，劳德尔外围远射偏出底线。最后几分钟巴西连续在德方门前形成威胁，但德国顽强的防守让巴西姑娘没有得逞。直到上半场终场哨响，也未能打破僵局。

　　易边再战，德国一开场就得了前场左侧任意球机会，皮球吊到门前，贝琳格左脚抽射，皮球没有压住，被巴西队员提前解围出来。紧接着丹妮耶拉快速从中路突破，禁区内与德国门将撞在一起。

　　第51分钟，德国从边路形成进攻，斯米塞克禁区内接队友长传后，迅速从右侧传出一记45度角妙传，后排插上的普林茨抡脚就射，皮球应声入网。德国率先打破僵局，1：0。

　　第54分钟，玛塔禁区内被克莱恩放倒，但主裁判未加理会。第57分钟，丹妮耶拉踢人犯规，领到黄牌。德国队夺得前场任意球，皮球开到后点被巴西门将拿到。紧接着玛塔单枪匹马沿右路突破，但禁区内孤立无援没有形成威胁。第60分钟，德国人角球发出，克莱恩右侧险些将皮球直接罚进。

　　第62分钟，巴西队一个过顶传球，克里斯蒂安妮迅速插上带球闯进禁区，被德国队布雷索尼克绊倒在地，主裁判判罚了极刑。第63分钟，玛塔站在了 12米生死线上，大力抽射，被德国门将玛塔神奇地扑了出来。巴西错过扳平比分的机会。第64分钟，德国队反击，斯米塞克右侧打门打到了边网上。第65分钟，巴西25米开外得到任意球机会，直接打门，可惜打到了立柱上弹出，巴西姑娘得到角球。但克里斯蒂安妮右侧一脚斜射还是偏出了底线。

　　玛塔似乎受到了罚失点球的影响，而克里斯蒂安妮却表现神勇。第68分钟，巴西队左侧获得角球，但角球开出后，被普林茨解围。第72分钟，克里斯蒂安妮右侧传至门前，可惜丹妮耶拉慢了半拍。第75分钟，克里斯蒂安妮还是想凭一已之力突破，可惜单拳难敌数掌，在连过数人之后，被德国阻截。第76分钟，德国队布雷索尼克的打门稍稍高出。第78分钟，禁区内克里斯蒂安妮与玛塔作了一个配合，玛塔打门高出，紧接着德国姑娘正面阻挡了玛塔的进攻。

　　最后时刻，巴西姑娘仍然没有组织起有效的进攻，德国顽强而又机智的防守，令玛塔陷入越位陷阱。第85分钟德国队夺得角球，林格尔主罚角球，皮球划过一道弧线直逼禁区，人群中劳德尔高高跃起，头球攻门，皮球应声入网，2：0，宣告了巴西人失败。最后时刻，巴西人疯狂反击，遗憾未能挽回败局。

　　巴西队首发：1-安德蕾娅；2-埃兰妮、3-艾琳(第88分钟，15-卡迪亚)、4-坦妮亚(第80分钟，18-普雷迪妮娅)；5-科斯塔、7-丹妮耶拉、9-麦肯、20-埃斯特尔(第67分钟，罗萨娜)；8-弗尔米加、10-玛塔 11-克里斯蒂安妮。

　　德国队首发：1-安格勒；2-施特格曼、5-克莱恩，14-劳德尔、17-欣斯特；6-布雷索尼克、7-贝林格(第73分钟，16-穆勒)、10-林格尔、18-加雷弗雷克斯；8-斯米塞(第78分钟，19-巴拉玛依)、9-普林茨。

百度网易搜狐架构师齐聚首布道高性能大规模网站设计

studentcjw@gmail.com(ths) — Mon, 01 Oct 2007 07:58:15 +0800

[CSDN 9月29日报道]       中国的互联网产业一直在快速发展，但各家公司在核心技术领域一直并没有深入的技术交流。而最近记者从即将在11月29－30日举办的软件开发2.0大会组委会上了解到，这一状况将成为历史。因为，曾经担任百度首席架构师的雷鸣，以及原搜狐资深互联网社区架构师钱宏武将带来精彩的讲座，同时大学时代便开发的游戏图象引擎“风魂”，《大话西游》、《梦幻西游》、《网易泡泡游戏》等网络游戏的主力开发人员，网易公司技术研发经理云风也将为观众带来网络游戏服务器架构的讲座。

       网站开发中，系统架构设计是重中之重。网上到处流传模仿阿里巴巴或者百度贴吧功能的代码。然而，对于真正做网站的技术人员来说，这些代码事实上并没有意义。一位技术专家表示：“这些产品不仅仅表现在功能设计上，更重要的是在架构设计上考虑到了高性能和大规模网站的需求。如果网站在系统设计上无法支撑起大量用户的访问，再好的功能也毫无用处。”

      正因为如此，曾任百度公司的创始团队成员和首席架构师，现任酷我公司CEO的雷鸣带来的“Linux系统下的高性能系统设计”有的非常大的吸引力。该演讲主要探讨在linux/unix操作系统下，如何能够设计出一个高性能，高可靠性，高可扩展行的系统。并会论及当系统出现瓶颈时，系统的发现并解决问题的方法。对于使用Linux开源技术作为网站架构的网站来讲，雷鸣在百度所积累的经验具有无与伦比的价值。

      原搜狐互动产品开发部主管，现任脉网技术合作人的钱宏武曾任资深互联网社区架构师，是垂直搜索领域专家，他曾经构架并开发了访问量能达到6000万/日的社区论坛。协助设计并运营搜狐体育直播间，最高承担过48万人同时在线观看NBA直播。他的演讲将围绕“开发与维护大规模在线互动产品”展开。在 WEB2.0时代，互动产品开发逐渐替代资讯，成为网络公司的核心，而传统软件构架开发与管理，当应用到互联网开发中时，渐渐出现一些问题，而钱宏武将讲述自己近10年在互联网公司开发互动产品一些经验和教训。

       网络游戏已经成为软件和网络结合的经典产业。一台服务支持的用户越多，公司所能够获得收益就越大。网易公司则是其中的佼佼者。网易游戏引擎研发部门自零五年始，独立研发网络游戏引擎 Deepcold 。其服务器为百万用户同时在线而设计。云风作为重要的开发者，将带来“大世界网络游戏服务器的构架”的演讲。围绕如何构架这样一个系统，怎样解决海量用户的登陆、用户数据记录、逻辑计算、虚拟物品发放和回收、超大虚拟世界的维护等诸多问题分享技术和成功经验。

QQ空间打不开,打开慢的原因及解决方法

studentcjw@gmail.com(ubuntu) — Thu, 20 Sep 2007 21:14:27 +0800

昨天晚上跟一个朋友装电脑,出现了一个奇怪问题,打开别人的简单的QQ空间还可以,打开他自己的空间就好慢,卡到了,现在在网上找到一遍文章,也不知道有没有效,如果朋友看到,对你有一点用,记得回一帖哦.

1下面介绍了很多方法,你可以慢慢试下

电脑之家针对很多网友打不开qq空间的解释

第一，先清空IE的cookies，和临时文件

第二，如果还不行，请升级Windows Media Player

第三，IE也得升级到6.0以上

第四，2000系统这种情况出现的较多，因此。。。。

重装，不过我个人觉得为了能打开QQ空间实在不值得，我

觉得qq空间还不如申请个博客或者MSN space

如果是QQ空间出现脚本错误没有权限进不了

请打上这个补丁
http://www.microsoft.com/downloads/details.aspx?familyid=36EC67CA-94F6-4E55-ADCD-4406A3D6AADE&displaylang=zh-cn

如还不行请升级脚本：
http://download.microsoft.com/download/d/f/0/df0b2640-79bc-48d2-84bd-cb5b67ee128e/scripchs.exe
这是最新的用于 Windows 2000 和 XP 的 Windows Script 5.6
下载完安装重启

QQ空间打不开 QQ空间打开慢 QQ空间无法打开

QQ空间的使用不仅与QQ腾讯系统有关，也与当时的网络稳定性、防火墙、用户怕使用的音乐链接等客观因素密切相关。目前QQ空间系统运行现状良好，建议您试试关闭防火墙，或修复一下操作系统，尽可能避免使用代码来实现QQ空间的特殊效果，并使用传输速率较好的网站音乐链接。
1、先装Macromedia Flash Player 9

2、再打开IE--工具--INTERNET选项--安全--自定义级别
ActiveX一栏分别选电脑之家兄弟网站 www.cncoc.com.cn站长之家
禁用--启用--禁用--启用--禁用--启用--启用

3、检查自己的IE是否6.0，我发现IE7是不支持QQ空间的。

4、如果以上已做，还是打不开，且还提示说你的浏览器不支持QQ空间部分功能，则按照下面步骤做：可能是Microsoft XML 的问题
下载Microsoft XML Parser (MSXML) 3.0 Service Pack 4 (SP4)
下载安装后就可以了!!

到http://www.microsoft.com/china/上搜索Microsoft XML Parser (MSXML) 3.0 Service Pack 7 (SP7)
下载安装后就OK了如果进qq空间有提示：对不起,您的浏览器不支持Q-Zone的某些特性，去下载一个插件Microsoft XML Parser(MSXML)3.0 Service Pack 7(SP7)
您可以到： http://www.microsoft.com/downloads/details.aspx?FamilyID=28494391-052B-42FF-9674-F752BDCA9582&displaylang=zh-cn
下载，下载完后安装一下就好了。

存在于网页中的5种隐形危险病毒详细说明

studentcjw@gmail.com(ths) — Sun, 09 Sep 2007 14:36:05 +0800

随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长，特别是各种黑客的增多，一些个人用户也时常遭到不同手段的攻击，这不得不引起我们的重视。　　

对于个人用户来说，除了病毒和木马，网页中的隐形代码也开始严重地威胁着我们的安全，但大多数人却缺乏自我保护意识，对隐形代码的危害认识不够，甚至在自己不知情的情况下被别人窃取了重要资料。因为隐形代码有比较大的隐蔽性，到目前为止，还没有什么病毒防火墙能很好地阻止隐形代码的攻击，大多数甚至根本就不能发现。所以我们更应该高度警惕网页代码中的隐形杀手。一般来说网页代码中的“隐形杀手”大致分为以下几类：

隐形杀手1 占用CPU

通过不断地消耗本机的系统资源，最终导致CPU占用率高达100%，使计算机不能再处理其他用户的进程。

“隐形杀手1”代码的典型恶作剧是通过JavaScript产生一个死循环。这类代码可以是在有恶意的网站中出现，也可以以邮件附件的形式发给你。现在大多数的邮件客户用浏览器来打开HTM/HTML类型的文件。这样只要你一打开附件，屏幕上就会出现无数个新开的浏览器窗口。最后让你不得不重新启动计算机。

避恶方法对于这类问题，只能是不要随便打开陌生人寄来的邮件的附件，特别是扩展名是.vbs、.htm、.doc、.exe的附件。

隐形杀手2 非法读取本地文件

这类代码典型的作法是在网页中通过对Activex、JavaScript和WebBrowser control的调用来读本地文件。

“隐形杀手2”的代码较之“隐形杀手1”的特点就是表现方式较隐蔽，一般的人不容易发现隐形代码正在读取自己硬盘上的文件。“隐形杀手2”还能利用浏览器自负漏洞来实现其杀招，如IE5.0的IFrame漏洞。很简单的几行代码就可以读取你本地硬盘上的任何IE可以打开的文件。

避恶方法可以通过关闭JavaScript并随时注意微软的安全补丁来解决。

隐形杀手3 Web欺骗

攻击者通过先攻入负责目标机域名解析的DNS服务器，然后把DNS-IP地址复位到一台他已经拿下超级用户权限的主机。

这类攻击目前在国内很少出现，但如果成功的话危害却非常大。而且可能会损失惨重。其攻击方法是：在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境，来诱骗你交出你的用户名和密码。比如说我们的邮件甚至网上的银行帐号和密码。因为你面对的是一个和昨天一样的环境，在你熟练的敲入用户名和密码的时候。根本没有想到不是真正的主机。

避恶方法上网时，最好关掉浏览器的JavaScript，使攻击者不能隐藏攻击的迹象，只有当访问熟悉的网站时才打开它，虽然这会减少浏览器的功能，但我想这样做还是值得的。还有就是不要从自己不熟悉的网站上链接到其他网站，特别是链接那些需要输入个人账户名和密码的网站。　　

隐形杀手4 控制用户机

目前这类问题主要集中在IE对Actives的使用上。

我们现在可以看一看自己IE的安全设置，对于“下载已签名的ActiveX控件”，现在的选项是“提示”。但你可能不知道，IE仍然有特权在无需提示的情况下下载和执行程序。这是一个严重的安全问题，我们可能在不知情的情况下被别人完全控制。

避恶方法在注册表

HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatiblity

下为“Active Setup controls”创建一个基于CLSID的新建

{6E449683-C509-11CF-AAFA-00AA00 B6015C}

在新建下创建REGDWORD类型的值：Compatibility Flags 0x00000400。
隐形杀手5 非法格式化本地硬盘

这类代码的危害较大。只要你浏览了它的网页，你的硬盘就会被格式化。　　

这并不是耸人听闻，其实IE可以通过执行ActiveX而使硬盘被格式化并不是什么新漏洞，早在去年就有国外黑客发现这一问题，并公布了源代码，只是当时公布的漏洞源代码是对西班牙版的Windows，如果直接Copy下来的话对于中文版的Windows并没有什么用。但最近已经在国内的个别个人主页里发现了对中文版Windows的格式化本地硬盘的代码。你如果浏览含有这类代码的网页，浏览器只会出一个警告说：“当前的页面含有不完全的ActiveX，可能会对你造成危害如果你选择是的话，你的本机硬盘就会被快速格式化，而且因为格式化时窗口是最小化的，你可能根本就没注意，等发现已悔之晚矣。

避恶方法对于在浏览网页时出现的类似提示，除非你知道自己是在做什么，否则不要随便回答“是”。而且上述提示信息还可以被修改，如改成“Windows正在删除本机的临时文件，问你是否继续”，所以千万要注意！另：把本机的format.com、deltree.exe等危险命令改名也是一个办法。因为我们在Windows中要真正用到这些DOS命令的情况并不是很多，而很多宏病毒或危险代码就是直接调用这些DOS命令，如有名的国产宏病毒“七月杀手”，就是在Autoexec.bat中加入了 deltree c:\ /y。

无法识别的配置节“connectionStrings”的解决方法

studentcjw@gmail.com(ths) — Tue, 28 Aug 2007 20:52:02 +0800

问题：配置错误说明: 在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。
分析器错误信息: 无法识别的配置节“connectionStrings”
源错误:
行 1： <configuration>
行 2：
行 3： <connectionStrings/>
行 4： ......
源文件: F:/User/site/CS_2.1.60809.935_SDK/source/Web/web.config
行: 3
原因：用vs2005开发的asp.net应用程序需要使用.net framework 2.0，而在iis中的默认.net环境是1.1。这时将发生不可识别的节点的问题。
解决办法：将.net环境升级为2.0，开始－》运行－》cmd－》 C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/aspnet_regiis.exe -i

什么是Ajax

studentcjw@gmail.com(ths) — Tue, 28 Aug 2007 07:15:35 +0800

1.什么是Ajax?
Ajax的全称是：AsynchronousJavaScript+XML

2.Ajax的定义：
Ajax不是一个技术，它实际上是几种技术，每种技术都有其独特这处，合在一起就成了一个功能强大的新技术。

3.Ajax包括：
XHTML和CSS
使用文档对象模型(DocumentObjectModel)作动态显示和交互
使用XML和XSLT做数据交互和操作
使用XMLHttpRequest进行异步数据接收
使用JavaScript将它们绑定在一起

Web开发领域的最新时髦术语其实质是“旧貌换新颜”。

Ajax（AsynchronousJavaScriptandXML）是结合了Java技术、XML以及JavaScript等编程技术，可以让开发人员构建基于Java技术的Web应用，并打破了使用页面重载的惯例。

Ajax是使用客户端脚本与Web服务器交换数据的Web应用开发方法。这样，Web页面不用打断交互流程进行重新加裁，就可以动态地更新。使用Ajax，用户可以创建接近本地桌面应用的直接、高可用、更丰富、更动态的Web用户界面。

异步JavaScript和XML（AJAX）不是什么新技术，而是指这样一种方法：使用几种现有技术——包括级联样式表（CSS）、JavaScript、XHTML、XML和可扩展样式语言转换（XSLT），开发外观及操作类似桌面软件的Web应用软件。实现Ajax的所有组件都已存在了许多年。AdaptivePath的用户体验战略部门主管兼创办合伙人JesseJamesGarrett今年2月发表在AdaptivePath网站上的一篇文章中杜撰了这个术语。

异步这个词是指AJAX应用软件与主机服务器进行联系的方式。如果使用旧模式，每当用户执行某种操作、向服务器请求获得新数据，Web浏览器就会更新当前窗口。

如果使用AJAX的异步模式，浏览器就不必等用户请求操作，也不必更新整个窗口就可以显示新获取的数据。只要来回传送采用XML格式的数据，在浏览器里面运行的JavaScript代码就可以与服务器进行联系。JavaScript代码还可以把样式表加到检索到的数据上，然后在现有网页的某个部分加以显示。

在面向消费者的诸多应用当中，Google的Gmail和GoogleMaps就是最常见的例子。在Gmail当中，AJAX负责如何开启线程会话，以显示不同邮件的文本内容。而在Maps当中，AJAX允许用户以一种似乎无缝的方式拖拉及滚动地图。

还有雅虎的Flickr像片共享应用和亚马逊网站的A9搜索引擎。另外，雅虎新的Web邮件服务可能很快就会吸引AJAX支持者的莫大关注，这项服务基于雅虎收购Oddpost后得到的技术。

这些UI都充分地使用了后台通道，也被一些开发者称为“Web2.0”，并导致了大家对Ajax应用兴趣的猛涨。

然而，AJAX应用软件厂商越来越把目光瞄准了企业。譬如说，Scalix的WebAccess电子邮件应用软件其实比微软Outlook自己的Web邮件界面更像Outlook。

不过AJAX应用软件的适用领域具有一定的局限性。因为它们利用了一些最新的Web技术，所以只能在某些Web浏览器里面运行——不过AJAX适用的浏览器正越来越多。

Ajax

Ajax，异步JavaScript与XML，是使用客户端脚本与Web服务器交换数据的Web应用开发方法。这样，Web页面不用打断交互流程进行重新加裁，就可以动态地更新。使用Ajax，你可以创建接近本地桌面应用的，直接的、高可用的、更丰富的、更动态的Web用户接口界面。

Ajax处理过程

一个Ajax交互从一个称为XMLHttpRequest的JavaScript对象开始。如同名字所暗示的，它允许一个客户端脚本来执行HTTP请求，并且将会解析一个XML格式的服务器响应。Ajax处理过程中的第一步是创建一个XMLHttpRequest实例。使用HTTP方法（GET或POST）来处理请求，并将目标URL设置到XMLHttpRequest对象上。

现在，记住Ajax如何首先处于异步处理状态？当你发送HTTP请求，你不希望浏览器挂起并等待服务器的响应，取而代之的是，你希望通过页面继续响应用户的界面交互，并在服务器响应真正到达后处理它们。要完成它，你可以向XMLHttpRequest注册一个回调函数，并异步地派发XMLHttpRequest请求。控制权马上就被返回到浏览器，当服务器响应到达时，回调函数将会被调用。

在JavaWeb服务器上，到达的请求与任何其它HttpServletRequest一样。在解析请求参数后，servlet执行必需的应用逻辑，将响应序列化到XML中，并将它写回HttpServletResponse。

一个Ajax交互从一个称为XMLHttpRequest的JavaScript对象开始。如同名字所暗示的，它允许一个客户端脚本来执行HTTP请求，并且将会解析一个XML格式的服务器响应。Ajax处理过程中的第一步是创建一个XMLHttpRequest实例。使用HTTP方法（GET或POST）来处理请求，并将目标URL设置到XMLHttpRequest对象上。

现在，记住Ajax如何首先处于异步处理状态？当你发送HTTP请求，你不希望浏览器挂起并等待服务器的响应，取而代之的是，你希望通过页面继续响应用户的界面交互，并在服务器响应真正到达后处理它们。要完成它，你可以向XMLHttpRequest注册一个回调函数，并异步地派发XMLHttpRequest请求。控制权马上就被返回到浏览器，当服务器响应到达时，回调函数将会被调用。

在JavaWeb服务器上，到达的请求与任何其它HttpServletRequest一样。在解析请求参数后，servlet执行必需的应用逻辑，将响应序列化到XML中，并将它写回HttpServletResponse。

一个Ajax交互从一个称为XMLHttpRequest的JavaScript对象开始。如同名字所暗示的，它允许一个客户端脚本来执行HTTP请求，并且将会解析一个XML格式的服务器响应。Ajax处理过程中的第一步是创建一个XMLHttpRequest实例。使用HTTP方法（GET或POST）来处理请求，并将目标URL设置到XMLHttpRequest对象上。

现在，记住Ajax如何首先处于异步处理状态？当你发送HTTP请求，你不希望浏览器挂起并等待服务器的响应，取而代之的是，你希望通过页面继续响应用户的界面交互，并在服务器响应真正到达后处理它们。要完成它，你可以向XMLHttpRequest注册一个回调函数，并异步地派发XMLHttpRequest请求。控制权马上就被返回到浏览器，当服务器响应到达时，回调函数将会被调用。

在JavaWeb服务器上，到达的请求与任何其它HttpServletRequest一样。在解析请求参数后，servlet执行必需的应用逻辑，将响应序列化到XML中，并将它写回HttpServletResponse。