活着真好，莫计较权大权小，汶川的断壁不认识你头顶的几次官帽。

活着真好，莫为世态炎凉烦恼，汶川的废墟不知道你的豪情壮志，俗事纷扰。

活着真好，请记住汶川的分分秒秒，幸存的生命，一次次演绎着爱的伟大，情的崇高。

珍惜所拥有的，无论幸福还是痛苦，我们会活得更好。

不忍看，倾城之难，街头凄冷云月淡，高楼失伟岸。

心在颤，至亲失散，车马人迹皆成空，不见灯火璨。

声声叹，绝世之患，书声琅琅成虚幻，满城墙垣断。

天地乱，逝者数万，七尺男儿泪眼盼，无言画震撼。

生死一瞬间，善恶一念判，渺渺浮半生，顿觉太短暂。

四川省红十字会接受捐赠方式：
邮局汇款: 成都成华区玉双路3号8栋,邮编;610021

　　银行转帐：
　　帐号：4402204009024905774
　　开户银行：工商银行滨江支行
　　户名：四川省红十字会
　　电话：028-84353933

二、淘宝的捐款，壹基金：
http://auction1.taobao.com/auction/item_detail-0db1-cdf1fe8d749b04ba0ac5ca3cdfe6ba6c.jhtml

三、中国红十字会总会救灾专用账号和热线：
1、通过银行捐款开户单位：中国红十字会总会

人民币开户行：中国工商银行北京分行东四南支行
人民币账号：0200001009014413252
外币开户行：中信银行酒仙桥支行
外币账号：7112111482600000209

2、通过邮局捐款收款人：
中国红十字会总会地址：北京市东城区北新桥三条8号邮政编码：100007

3、通过网上捐款登陆中国红十字会总会网站：
http://redcross.org.cn/点击进入“网上捐赠”栏目，按照提示操作即可。

4、通过短信捐款：
中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信1或2，发送至1069999301，即向“红十字救援行动”捐款1元钱或2元钱。（通过银行、邮局和网上捐款在捐款时请注明捐款人姓名、通信地址、捐款意向如：四川地震捐款等信息，以便邮寄捐赠收据和感谢信）

5、通过短信咨询：
中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信“中国红十字会”，发送至12114，即可了解中国红十字会有关情况。

中国红十字会总会捐赠热线和查询电话：
捐赠热线：010－65139999、64027620（白天）。

中国红十字基金会同时也接受社会各界捐赠：

地址：北京市东城区东单北大街干面胡同53号

邮编：100010

银行汇款：
户名：中国红十字基金会开户银行：
中国银行北京分行账号：800100921908091001
开户银行：中国工商银行北京东四南支行账号：0200001019014483874
开户银行：中国建设银行北京朝内大街支行账号：11001070300059000427
外币开户银行：中国银行账号：800100086608091014

比较有用啊
最近一段时间看到几篇关于网站加速的文章，通篇都在讲页面优化、服务器优化、网络优化这些东西(当然我不否认这些很重要)，但几乎所有文章都忽略了决定网站访问速度的一个重要因素：DNS速度，糟糕的DNS解析速度可能让你的网站在别人的网站完全打开的时候还没完成域名解析。即时偶尔有人提到这个问题，也只是轻描淡写的一句：给域名使用高速优质的NS服务器。

问题是，没有真正意义上的高速NS和DNS服务器。就像这里提到的，在国内速度表现尚可的万网，在国外的评测网站中得分很低，而在国外评测拿到最高分的Godaddy，在国内使用时速度比万网快不了多少。如果你有钱像Google、微软那样在全世界部署大量的CDN加速服务器和NS服务器，那当然没问题，问题是这对绝大部分网站来说都不可能，国内国外不是不可兼得，而是很难。

也许有人以为可以通过给域名指定两个NS记录（一个国内一个国外）来提高解析速度，但这也是不可能的，只有在DNS服务器从第一个NS服务器那里获取记录失败时才会向第二个NS服务器发送解析请求。我所知道的一个最廉价和有效的提速方法，就是修改域名记录的TTL值。

什么是域名的TTL值？

TTL(Time-To-Live)，就是一条域名解析记录在DNS服务器中的存留时间。当各地的DNS服务器接受到解析请求时，就会向域名指定的NS服务器发出解析请求从而获得解析记录；在获得这个记录之后，记录会在DNS服务器中保存一段时间，这段时间内如果再接到这个域名的解析请求，DNS服务器将不再向NS服务器发出请求，而是直接返回刚才获得的记录；而这个记录在DNS服务器上保留的时间，就是TTL值。

TTL值设置的应用：

一.增大TTL值，以节约域名解析时间，给网站访问加速。

一般情况下，域名的各种记录是极少更改的，很可能几个月、几年内都不会有什么变化。我们完全可以增大域名记录的TTL值让记录在各地DNS服务器中缓存的时间加长，这样在更长的一段时间内，我们访问这个网站时，本地ISP的DNS服务器就不需要向域名的NS服务器发出解析请求，而直接从缓存中返回域名解析记录。

国内和国际上很多平台的TTL值都是以秒为单位的，很多的默认值都是3600，也就是默认缓存1小时，这个值实在有点小了，难道会有人一个小时就改一次域名记录吗？你可以根据自己的需要把这个值适当的扩大，例如要缓存一天就设置成86400。Godaddy的TTL设置比较直观，但总共只有5个值可以选定，即时切换到高级设置模式也是如此，有点死板了。

环境所迫，LifeTyper.com的TTL值是设置成了最大值1周，设置成更大的值可能会有写不必要的麻烦，例如当你要更换空间时，这些旧的记录要很久才过期并被更新。

二.减小TTL值，减少更换空间时的不可访问时间。

更换空间99.9%会有DNS记录更改的问题，因为缓存的问题，新的域名记录在有的地方可能生效了，但在有的地方可能等上一两天甚至更久才生效。结果就是有的人可能访问到了新服务器，有的人访问到了旧服务器。仅仅是访问的话，这也不是什么大问题，但如果涉及到了邮件发送，这个就有点麻烦了，说不定哪封重要信件就被发送到了那已经停掉的旧服务器上。

为了尽可能的减小这个各地的解析时间差，合理的做法是：

1.先查看域名当前的TTL值，我们假定是1天。

2.修改TTL值为可设定的最小值，可能的话，建议为1分钟，就是60。

3.等待一天，保证各地的DNS服务器缓存都过期并更新了记录。

4.设置修改新记录，这个时候各地的DNS就能以最快的速度更新到新的记录。

5.确认各地的DNS已经更新完成后，把TTL值设置成你想要的值，TTL=60还是太小了点。

记住，这一切都能起作用的前提，是那些DNS服务器完全遵守这些标准和规范，否则NS服务器上怎么设置TTL都是白搭，但目前来看还没发现这么不讲规矩的DNS服务器。

songchuanfang@hotmail.com

有联系我的朋友注意了，特此公告。

 1package test.chinantn.ldapuser;
 2
 3import org.springframework.test.AbstractTransactionalSpringContextTests;
 4
 5import com.chinantn.ldapuser.core.Ldap2Database;
 6
 7
 8public class TestLdap2Database extends
 9//建议使用的有事务处理的
10AbstractTransactionalSpringContextTests{
11    //        AbstractDependencyInjectionSpringContextTests {
12
13    
14    protected String[] getConfigLocations() {
15        return new String[] { "classpath:applicationContext.xml" };
16    }
17    public Ldap2Database l2d=null;
18
19
20    @Override
21    protected void onSetUpInTransaction() throws Exception {
22        l2d=(Ldap2Database)applicationContext.getBean("ldap2Database");
23    }    
24    
25    
26    /** *//**
27     * 测试处理数据
28     * @throws Exception
29     */
30    public void testProcessData()throws Exception{
31        l2d.dataBatchMoveProcess("dataimp.xml");
32       //assertTrue(arg0);
33    }
34    
35}
36

进行完测试以后数据库里面不会留下任何的垃圾数据的！如果用下面的就不行了！！！

安装的时候填写Network Domain，你的域名；Server Name主机+域名；Administrator's Email Address管理员的邮箱地址

默认安装完成如果提示133行错误怎么办？

133 ServerAdmin sdjnscf@163.com 

ServerName localhost:80

然后注意的是C:\Apache2.2\conf\httpd.conf文件里面的几个参数：

DocumentRoot "C:/Apache2.2/htdocs" 这里放置的是应用的根目录；

DirectoryIndex index.html index.php  这里是welcome file；

2、CVS的安装
参照：http://www.blogjava.net/Jkallen/archive/2006/09/17/70127.aspx
关键点：
　cvsnt用户管理
　　在用户管理中以下是cvs的一些命令参数
　　Usage: cvs passwd [-a] [-x] [-X] [-r real_user] [-R] [-D domain] [username]
      　  -a      Add user
       　 -x      Disable user
      　  -X      Delete user
      　  -r      Alias username to real system user
      　  -R      Remove alias to real system user
      　  -D      Use domain password

　　服务器工作在CVSNT用户单一验证方式下的时候，文件passwd定义了CVSNT的用户信息，这里面保存着用户名，用户密码，以及别名信息。默认状态下 没有该文件，但是我们可以在CVSNT还工作在混合验证方式下时，用系统管理员登录，通过添加用户命令来让CVSNT自动建立一个passwd文件。
　　登录：login
　　cvs -d :pserver:administrator@127.0.0.1:/cvsroot login

　　添加用户
　　cvs -d :pserver:administrator@127.0.0.1:/cvsroot passwd -a scf
　　
　　之后系统提示输入密码，输入后服务器会新建一个passwd文件。该文件的内容很简单，形式如下：　　
　　scf:aXBfNUng9X77c:

　　以第一行为例：scf为用户名，aXBfNUng9X77c为CVS使用UNIX标准加密函数对密码进行加密后的结果。

　　若想以混合验证的方式验证得对应一个window的系统用户名(db2admin)，这时就用参数-r来指定,如：
      cvs -d :pserver:administrator@127.0.0.1:/cvsroot passwd -r administrator -a scf　
　　这时生成文件内容如下：
　　scf:aXBfNUng9X77c:administrator
　　注意：这个文件是不能在客户端进行修改的，不能checkout出来。

　　添加完成后你可以通过login来测试用户scf是否创建成功

　　删除用户:
　　cvs -d :pserver:administrator@127.0.0.1:/cvsroot passwd -x scf

3、PHP的安装
  要点：解压缩到D：\PHP520
把php.ini-dist改名为php.ini
path里面加入D：\php520还有d:\php520\ext
register_globals = Off -改为on
extension= php_mysql.dll 前面的；去掉
然后在apache的httpd.conf里面添加
LoadModule php5_module D:/php520/php5apache2_2.dll
PHPIniDir "D:/php520"
AddType application/x-httpd-php .php
AddType application/x-httpd-php .html
这样apache就把PHP当作模块加载了

未完待续...

【内容简介】

各位领导：

因私人原因，申请辞去公司职位。 很遗憾自己这时向公司提出辞职，我决定于8月31日离开公司。

    进入XX公司整四 年，正是在这里我真正踏入IT界，非常感谢公司一直提供给我机会能与出色的同事一起工作，并向他们学习，对我个人来说真的学会了很多东西。近期，发现自己逐渐消失上进心和拼搏心，开始安于现状，非常可怕。否定自我，才能提高，必须重新寻找自己的定位和规划。

    离开公司，离开这些共同拼搏的同事，确实很舍不得，舍不得同事之间的那片真诚和友善。再次感谢领导们这四年来对我的支持和勉励，在此衷心地道声“谢谢”！　　

祝愿公司业务蒸蒸日上！

                                                      badboyryan
                                                     2007年8月15日

其实我是合同到期才走的，所以我的心里还是比较欣慰的！没有做合同不到就走的决定！

 　　接着,说说 '*', '+',和 '?',

　　他们用来表示一个字符可以出现的次数或者顺序. 他们分别表示：
　　"zero or more"相当于{0,},
　　"one or more"相当于{1,},
　　"zero or one."相当于{0,1}, 这里是一些例子:

　　"ab*": 和ab{0,}同义,匹配以a开头,后面可以接0个或者N个b组成的字符串("a", "ab", "abbb", 等);
　　"ab+": 和ab{1,}同义,同上条一样，但最少要有一个b存在 ("ab", "abbb", 等.);
　　"ab?":和ab{0,1}同义,可以没有或者只有一个b;
　　"a?b+$": 匹配以一个或者0个a再加上一个以上的b结尾的字符串.

 　　要点, '*', '+',和 '?'只管它前面那个字符.
你也可以在大括号里面限制字符出现的个数，比如

　　"ab{2}": 要求a后面一定要跟两个b（一个也不能少）("abb");
　　"ab{2,}": 要求a后面一定要有两个或者两个以上b(如"abb", "abbbb", 等.);
　　"ab{3,5}": 要求a后面可以有2－5个b("abbb", "abbbb", or "abbbbb").

　　现在我们把一定几个字符放到小括号里，比如：
　　"a(bc)*": 匹配 a 后面跟0个或者一个"bc";
　　"a(bc){1,5}": 一个到5个 "bc."

　　还有一个字符 '│', 相当于OR 操作:

　　"hi│hello": 匹配含有"hi" 或者 "hello" 的 字符串;
　　"(b│cd)ef": 匹配含有 "bef" 或者 "cdef"的字符串;
　　"(a│b)*c": 匹配含有这样多个（包括0个）a或b，后面跟一个c 的字符串;

　　一个点('.')可以代表所有的单一字符,不包括"\n"

　　如果,要匹配包括"\n"在内的所有单个字符,怎么办?
　　对了,用'[\n.]'这种模式.

　　"a.[0-9]": 一个a加一个字符再加一个0到9的数字
　　"^.{3}$": 三个任意字符结尾 .

　　中括号括住的内容只匹配一个单一的字符

　　"[ab]": 匹配单个的 a 或者 b ( 和 "a│b" 一样);
　　"[a-d]": 匹配'a' 到'd'的单个字符 (和"a│b│c│d" 还有 "[abcd]"效果一样); 一般我们都用[a-zA-Z]来指定字符为一个大小写英文
　　"^[a-zA-Z]": 匹配以大小写字母开头的字符串
　　"[0-9]%": 匹配含有 形如 x％ 的字符串
　　",[a-zA-Z0-9]$": 匹配以逗号再加一个数字或字母结尾的字符串

　　你也可以把你不想要得字符列在中括号里，你只需要在总括号里面使用'^' 作为开头 "%[^a-zA-Z]%" 匹配含有两个百分号里面有一个非字母的字符串.

　　要点:^用在中括号开头的时候,就表示排除括号里的字符
为了PHP能够解释，你必须在这些字符面前后加'',并且将一些字符转义.

　　不要忘记在中括号里面的字符是这条规路的例外—在中括号里面, 所有的特殊字符，包括(''), 都将失去他们的特殊性质 "[*\+?{}.]"匹配含有这些字符的字符串.
      还有,正如regx的手册告诉我们: "如果列表里含有 ']', 最好把它作为列表里的第一个字符(可能跟在'^'后面). 如果含有'-', 最好把它放在最前面或者最后面, or 或者一个范围的第二个结束点[a-d-0-9]中间的‘-’将有效.
     看了上面的例子,你对{n,m}应该理解了吧.要注意的是,n和m都不能为负整数,而且n总是小于m. 这样,才能 最少匹配n次且最多匹配m次. 如"p{1,5}"将匹配 "pvpppppp"中的前五个p

　　下面说说以\开头的

　　\b 书上说他是用来匹配一个单词边界,就是...比如've\b',可以匹配love里的ve而不匹配very里有ve

　　\B 正好和上面的\b相反.例子我就不举了

　　好,我们来做个应用:

　　如何构建一个模式来匹配 货币数量 的输入

　　构建一个匹配模式去检查输入的信息是否为一个表示money的数字。我们认为一个表示money的数量有四种方式： "10000.00" 和 "10,000.00",或者没有小数部分, "10000" and "10,000". 现在让我们开始构建这个匹配模式:

　　^[1-9][0-9]*$

　　这是所变量必须以非0的数字开头.但这也意味着 单一的 "0" 也不能通过测试. 以下是解决的方法:
　　^(0│[1-9][0-9]*)$

　　"只有0和不以0开头的数字与之匹配"，我们也可以允许一个负号在数字之前:
　　^(0│-?[1-9][0-9]*)$

　　这就是: "0 或者 一个以0开头 且可能 有一个负号在前面的数字." 好了,现在让我们别那么严谨，允许以0开头.现在让我们放弃负号 , 因为我们在表示钱币的时候并不需要用到. 我们现在指定 模式 用来匹配小数部分:
　　^[0-9]+(\.[0-9]+)?$
这暗示匹配的字符串必须最少以一个阿拉伯数字开头. 但是注意，在上面模式中 "10." 是不匹配的, 只有 "10" 和 "10.2" 才可以. （你知道为什么吗）

　　^[0-9]+(\.[0-9]{2})?$

　　我们上面指定小数点后面必须有两位小数.如果你认为这样太苛刻,你可以改成:
　　^[0-9]+(\.[0-9]{1,2})?$

　　这将允许小数点后面有一到两个字符. 现在我们加上用来增加可读性的逗号（每隔三位）, 我们可以这样表示:
　　^[0-9]{1,3}(,[0-9]{3})*(\.[0-9]{1,2})?$

　　不要忘记 '+' 可以被 '*' 替代 如果你想允许空白字符串被输入话 (为什么?). 也不要忘记反斜杆 ’\’ 在php字符串中可能会出现错误 (很普遍的错误).

　　现在，我们已经可以确认字符串了, 我们现在把所有逗号都去掉 str_replace(",", "", $money) 然后在把类型看成 double然后我们就可以通过他做数学计算了.

　　再来一个:

　　构造检查email的正则表达式

　　在一个完整的email地址中有三个部分:
　　1. 用户名 (在 '@' 左边的一切),
　　2.'@',
　　3. 服务器名(就是剩下那部分).
　　用户名可以含有大小写字母阿拉伯数字,句号 ('.'), 减号('-'), and 下划线 ('_'). 服务器名字也是符合这个规则,当然下划线除外.

　　现在, 用户名的开始和结束都不能是句点. 服务器也是这样. 还有你不能有两个连续的句点他们之间至少存在一个字符，好现在我们来看一下怎么为用户名写一个匹配模式:

　　^[_a-zA-Z0-9-]+$

　　现在还不能允许句号的存在. 我们把它加上:
　　^[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*$

　　上面的意思就是说: "以至少一个规范字符（除了.）开头,后面跟着0个或者多个以点开始的字符串."
简单化一点, 我们可以用 eregi()取代 ereg().eregi()对大小写不敏感, 我们就不需要指定两个范围 "a-z" 和 "A-Z" – 只需要指定一个就可以了:
　　^[_a-z0-9-]+(\.[_a-z0-9-]+)*$

　　后面的服务器名字也是一样,但要去掉下划线:
　　^[a-z0-9-]+(\.[a-z0-9-]+)*$

　　好. 现在只需要用”@”把两部分连接:
　　^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*$

　　这就是完整的email认证匹配模式了,只需要调用
　　eregi(‘^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*$ ’,$eamil)
　　就可以得到是否为email了

　　正则表达式的其他用法

　　提取字符串
　　ereg() and eregi() 有一个特性是允许用户通过正则表达式去提取字符串的一部分，比如说,我们想从 path/URL 提取文件名 – 下面的代码就是你需要:
　　ereg("([^\\/]*)$", $pathOrUrl, $regs);
　　echo $regs[1];

　　高级的代换
　　ereg_replace() 和 eregi_replace()也是非常有用的: 假如我们想把所有的间隔负号都替换成逗号:
　　ereg_replace("[ \n\r\t]+", ",", trim($str));

　　最后,我把另一串检查EMAIL的正则表达式让看文章的你来分析一下.
　　"^[-!#$%&\'*+\\./0-9=?A-Z^_`a-z{|}~]+'.'@'.'[-!#$%&\'*+\\/0-9=?A-Z^_`a-z{|}~]+\.'.'[-!#$%&\'*+\\./0-9=?A-Z^_`a-z{|}~]+$"
　　如果能方便的读懂,那这篇文章的目的就达到了.

Web数据库是基于Internet/Intranet的应用系统，由于互连网开放性和通信协议的安全缺陷，以及在网络环境中数据存储和对其访问与处理的分布性特点，网上传输的数据容易受到破坏、窃取、篡改、转移和丢失。这些危害通常是对网络的攻击引起的。到现在，针对Web数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据库系统攻击。如何保证Web数据库的安全性已成为新的课题。

第一关、对用户安全管理

Web数据库是个极为复杂的系统，因此很难进行正确的配置和安全维护，当然，必须首先要保证的就是数据库用户的权限的安全性。当用户通过Web方式要对数据库中的对象(表、视图、触发器、存储过程等)进行操作时，必须通过数据库访问的身份认证。多数数据库系统还有众所周知的默认账号和密码，可支持对数据库资源的各级访问。因此，很多重要的数据库系统很可能受到威协。用户存取权限是指不同的用户对于不同的数据对象有不同的操作权限。存取权限由两个要素组成：数据对象和操作类型。定义一个用户的存取权限就是要定义这个用户可以在哪些数据对象上进行哪些类型的操作。权限分系统权限和对象权限两种。系统权限由DBA授予某些数据库用户，只有得到系统权限，才能成为数据库用户。对象权限是授予数据库用户对某些数据对象进行某些操作的权限，它既可由DBA授权，也可由数据对象的创建者授予。

第二关、定义视图

为不同的用户定义不同的视图，可以限制用户的访问范围。通过视图机制把需要保密的数据对无权存取这些数据的用户隐藏起来，可以对数据库提供一定程度的安全保护。实际应用中常将视图机制与授权机制结合起来使用，首先用视图机制屏蔽一部分保密数据，然后在视图上进一步进行授权。

第三关、数据加密

数据安全隐患无处不在。一些机密数据库、商业数据等必须防止它人非法访问、修改、拷贝。如何保证数据安全？数据加密是应用最广、成本最低廉而相对最可靠的方法。数据加密是保护数据在存储和传递过程中不被窃取或修改的有效手段。数据加密系统包括对系统的不同部分要选择何种加密算法、需要多高的安全级别、各算法之间如何协作等因素。在系统的不同部分要综合考虑执行效率与安全性之间的平衡。因为一般来讲安全性总是以牺牲系统效率为代价的。如果要在Internet上的两个客户端传递安全数据，这就要求客户端之间可以彼此判断对方的身份，传递的数据必须加密，当数据在传输中被更改时可以被发觉。

第四关、事务管理和故障恢复

事务管理和故障恢复主要是对付系统内发生的自然因素故障，保证数据和事务的一致性和完整性。

故障恢复的主要措施是进行日志记录和数据复制。在网络数据库系统中，分布事务首先要分解为多个子事务到各个站点上去执行，各个服务器之间还必须采取合理的算法进行分布式并发控制和提交，以保证事务的完整性。事务运行的每一步结果都记录在系统日志文件中，并且对重要数据进行复制，发生故障时根据日志文件利用数据副本准确地完成事务的恢复。

第五关、数据库备份与恢复

计算机同其他设备一样，都可能发生故障。计算机故障的原因多种多样，包括磁盘故障、电源故障、软件故障、灾害故障以及人为破坏等。一旦发生这种情况，就可能造成数据库的数据丢失。因此数据库系统必须采取必要的措施，以保证发生故障时，可以恢复数据库。数据库管理系统的备份和恢复机制就是保证在数据库系统出故障时，能够将数据库系统还原到正常状态。加强数据备份非常重要，数据库拥有很多关键的数据，这些数据一旦遭到破坏后果不堪设想，而这往往是入侵者真正关心的东西。不少管理员在这点上作得并不好，不是备份不完全，就是备份不及时。数据备份需要仔细计划，制定出一个策略测试后再去实施，备份计划也需要不断地调整。

第六关、审计追踪机制

审计追踪机制是指系统设置相应的日志记录，特别是对数据更新、删除、修改的记录，以便日后查证。日志记录的内容可以包括操作人员的名称、使用的密码、用户的IP地址、登录时间、操作内容等。若发现系统的数据遭到破坏，可以根据日志记录追究责任，或者从日志记录中判断密码是否被盗，以便修改密码，重新分配权限，确保系统的安全。

第七关、重点在服务器

Web数据库的三层体系结构中，数据存放在数据库服务器中，大部分的事务处理及商业逻辑处理在应用服务器中进行，由应用服务器提出对数据库的操作请求。理论上，既可以通过Web页面调用业务处理程序来访问数据库，也可以绕过业务处理程序，使用一些数据库客户端工具直接登录数据库服务器，存取操作其中的数据。所以，数据库服务器的安全设置至关重要。用IDS(入侵检测系统)保卫数据库安全逐步普及，这种安全技术将传统的网络和操作系统级入侵探测系统(IDS)概念应用于数据库。应用IDS提供主动的、针对SQL的保护和监视，可以保护预先包装或自行开发的Web应用。

原文链接: http://tech.ccidnet.com/art/1099/20070402/1050627_1.html
 

以前卸载linux后，都是fdisk /mbr来格式化mbr，随着win98的消退，这个办法越来越不实际了。
今天新水木社区一位网友给出了办法

发信人: DeltaIII (马家小三), 信区: LinuxApp
标  题: Re: 恢复MBR用什么较好（除fdisk）
发信站: 水木社区 (Fri May 19 11:07:35 2006), 站内

windows xp安装光盘启动机器
按R进入控制台修复模式，执行
fixboot
fixmbr
不推荐使用古老的dos/win9x fdisk









Fdisk是我们在硬盘分区时最常用的命令,但有的读者可能还不知道，Fdisk命令还有一个未公开参数/MBR，如果在DOS提示符下使用Fdisk /?不会发现此参数，但是这个参数却有很重要的作用，MBR是主引导记录(Master Boot Record)的缩写。那么，Fdisk /MBR是如何工作的呢？下面和各位读者共同学习一下。
     先来看看主引导扇区,硬盘的零柱面零磁道的第一个扇区，被称为主引导扇区，(当然是512个字节喽),主引导扇区由主引导记录(MBR)、硬盘分区表(DPT ,Disk Partition Table)和结束标志三部分组成,各部分的大小和偏移量可参考下表，主引导记录中包含了硬盘的一系列参数和一段引导程序，引导程序主要是用来在系统硬件自检完后引导具有激活标志的分区上的操作系统。它执行到最后的是一条JMP指令跳到操作系统的引导程序去，所以这里往往是一些引导型病毒和一些多系统引导程序的切入点。此部分还包括启动出错时的提示信息Invalid partition table、 Error loading operating system、Missing operating system和一些保留信息。硬盘分区表的64个字节记录了分区的大小、类型，哪个是活动分区等等(具体结构请参考相关资料)。主引导扇区最后的两个标志“55AA”是主引导扇区的结束标志，有些病毒就会修改这两个标志，结果系统引导时将报告找不到有效的分区表。主引导扇区的数据可以用一些工具或者自己写一段汇编来查看。
    使用Fdisk /MBR时，会把前446个字节(如果你在Linux下用dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1命令恢复过MBR就知道为什么这个数字是446了)清零后重新“安装”引导程序，但并不会破坏硬盘分区表。安装一些安全保护软件或者新的操作系统往往引导程序会被更改，一部分引导扇区病毒也可能占领这块地盘，达到获得系统的控制权的目的。在上述情况下，如果由于操作不慎或其它原因，系统无法正常启动时可以使用没被病毒感染的启动盘启动系统，然后使用Fdisk /MBR,各位注意，使用时一定要对症下药，下面讲述一下我经历的几个例子：
    1.我的一个同学曾经用过一个叫超级保镖的软件，有开机密码的功能，可是密码被他忘记了(做茧自缚)，他从软盘启动，并且把软件删除了，可是在开机的时候还是要求他输入密码。根据他说的，提示输入密码的时机是硬件自检完成以后，Windows刚启动的时候，我推测是主引导扇区被修改了，建议他用Windows 98的启动盘重新启动后使用此命令,结果把开机密码去掉了。
    2.同事的电脑被引导区病毒感染，金山毒霸检测到以后，他用金山毒霸做的启动盘启动杀毒，可是重新启动以后还是检测到有此病毒，我不知道他做的软盘本身是否“干净”，我拿买品牌机时附送的Windows 98启动盘，让他重新启动后，用Fdisk /MBR，再次重新启动计算机，发现病毒已经被清除。
    3.为了体验Windows 2000,本人把公司的另一个小硬盘跳线变成Slave后连到我的电脑的IDE1上，把Windows 2000安装到小硬盘里，可以进行Windows 98和Windows 2000双启动，后来硬盘被拿走，再次启动系统时，发现启动不起来了，我拿Windows 98的启动盘启动后，使用Fdisk /MBR命令，还是不行，呵呵，拿出我的最后一招，SYS C：，再次启动，成功！
    4．随着Linux的流行，很多朋友都想在一个电脑上实现双启动(甚至多启动)，安装Linux，可能会把Lilo安装在主引导扇区，如果想卸载Linux，而且用Linux的分区命令把Linux的分区删除；以后如果想恢复到原来的系统，用此命令把lilo清除即可，一般不会丢失原来系统上的数据。
    最后必须提醒大家的是，Fdisk一般不会影响硬盘的分区结构和数据，但有些病毒正是利用Fdisk /MBR的原理，修改计算机正常的引导和文件结构，如果你再强行使用Fdisk /MBR可能使系统变得更糟，甚至也可能把硬盘中所有的数据清除。所以最好不要随便使用此命令，只在受病毒或一些磁盘管理工具的影响使系统无法正常启动时才使用此命令，如果你想试验一下呢，你应该先备份好你的所有数据，并且用Debug命令保存你的主引导记录。想一想，微软为何不公开此命令参数呢？因为它是一个危险的命令! 

学历： 本科                        毕业院校：山东大学          专业：       现代物流工程

英语水平： CET-6               Email ： about521@163.com 手机：       13663167747

工作年限： 2 年                    现居地：河北廊坊

掌握技能：

1、  能熟练使用 Java 进行平台系统和业务系统的开发，对 J2EE 有深入研究，主导开发了基于 J2EE 技术的企业级开发平台；

2、  使用 MSSQLServer 、 Oracle 、 DB2 等数据库进行过具有一定规模产品的开发；

3、  积极投身于开源社区，主导开发了多款有实用价值的开源产品；

4、  基本功扎实，能把数据结构、操作系统、数据库原理、编译原理等基础知识灵活应用到实际开发中去；

工作经验：

2005 年 7 月至 2006 年 11 月：金蝶软件 EAS 开发部

1、 湖南烟草 EAS 供应链管理系统

2005 年 9 月至 2005 年 11 月，烟叶进销存子项目。负责项目技术架构的搭建以及开发人员的协调管理。

2006 年 4 月至 2006 年 6 月，卷烟商业系统。主要工作：卷烟商业系统部分功能的开发、日构建系统的搭建、现场开发人员技术指导。

2 、招商局集团 EAS 投融资管理模块

2006 年 1 月至 2006 年 4 月，开发招商局集团投融资管理模块，负责业务单据的开发和系统技术架构设计，项目如期完工，得到客户的高度认可。

3 、资金结算模块的升级，票据管理模块开发

2006 年 6 月至 2006 年 10 月，完成 EAS 资金管理系统资金结算模块的升级，并开发 EAS 商业票据管理模块。

4 、辅助开发工具

开发了 BosStudio 辅助插件、 EAS 查询分析器等辅助开发工具，成为约 30% 同事的必备工具。

离职原因： 辞职写书并开发 CowNewPIS 平台。

2004 年 9 月 - 2005 年 7 月山东万通企业有限公司（上学兼职）

1 、力诺瑞特太阳能客户服务中心系统开发

主要负责座席端程序开发，产品质量和开发进度得到了客户和项目经理的极高评价。

2 、新广源集团汽车俱乐部呼叫中心开发

主要负责座席端程序开发，负责的模块提前一个月高质量完工。

离职原因： 毕业。

其他经验：

1.         组建了 Cownew 开源团队，团队产品有 SQL 语句翻译器、基于 Eclipse 的 Hibernate 建模工具、数据库监测工具、界面原型设计器，所有产品均可以从网站（ http://www.cownew.com ）下载。

2.         已完成一本讲解 J2EE 技术的书籍，书中讲解了基于 J2EE 技术的企业级开发平台的设计和开发，此书将于今年年初由清华大学出版社出版。目前正在撰写另外一本讲解基于 Eclipse 平台进行辅助工具开发的书籍。

3.         钻研了金蝶 BOS 、 EAS 技术框架，掌握了 EAS 应用框架、跨数据库支持、元数据引擎、 BOSStudio （基于 Eclipse 的开发平台）的等核心模块的实现技术。

4.         开发了开源产品 CowNewPIS 平台（ http://www.cownew.com/CowNewPIS/ ），基于此平台开发大大提高了开发效率、降低了对开发人员的技能要求，并且提高了产品的一致性、可维护性和可靠性。

5.         有较好的英语听说读写能力，能够熟练地阅读、翻译常见的英文技术文档，并能够较熟练地编写英文技术文档。