时代发展的印记

（记者 杨海峰报道）全国信息产业工作会议将在1月12日～13日在北京召开。这是一年一度信息产业工作的开头序篇，将全面总结2004年信息产业的整体发展以及2005年信息产业工作重点。尤其让业界期待的3G牌照颁发、电信法、电信监管、走出去以及大家猜测的电信深化改革等问题都会在本次会议上得到讨论。参加会议的有信息产业部主要领导、国家邮政局、六

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injec

在ｓｐ的日子里，我其实没有真正做过产品策划，但一直有在协助产品策划的工作，包括SMS,IVR，WAP,工作中我学到了很多，我学会了整个产品策划到上线的全过程，也许这是我一直希望我下一份工作是产品策划的原因。在这段求职的日子里，我几次面试产品策划都以失败告终，我给自己几个开脱的理由，或许是我的对手太强，或许是我没有做好充分的准备，又或许我

问到什么是3G，业内盛传一个著名的笑话，3G=Girl+Game+Gamble。初一看这的确觉得有几分调侃，不严肃，甚至不太正经，但细细一想，这未必不是到目前为止人们给3G所下的最精准的一个定义。纵观目前的电信增值业务，无论是梦网还是联通无限，无论是互联星空还是天天在线，最来钱的应用多与Girl、Game、Gamble有关。暂不考虑道义

看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。第一节、利用系统表注入SQLServer数据库SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，

接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：第一节、SQL注入的一般步骤首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：