asp提交数据要不要做过滤特殊字符，如果要的话，有什么好的办法吗？给你个简单的过滤函数functionreplacebadword(word) dimbadword,badarray badword=$,%,^,&,(,),,&chr(34)&,过滤掉。 防注入还是要靠参数化，字符过滤没什...

最近好多朋友遭遇验证码被绕过灌水的事情，他们给了我代码，一看果不其然！ 我们先来分析下，有验证码发布的流程 1，显示表单 2，显示验证码（条用生成验证码的程序），将验证码加密后放进session或者cookie 3，用户提交表单 4，核对验证码无误，数据合法后写入数据库完成 用户如果再发布一条，正常情况...

[p]input文本框内容改变，我们可以使用onchange或者onblur来进行判断，但是onchange是在文本内容改变，然后失去焦点的时候发生，onblur是在失去焦点时候发生，不会自己去判断。[br]网上一位老兄采用如此方法：[br]readonly:是文本框不可输入。[br][br][br]functiond...

事件源对象 event.srcelement.tagname event.srcelement.type 捕获释放 event.srcelement.setcapture(); event.srcelement.releasecapture(); 事件按键 event.keycode event.shi...

javascript用iframe做的在线编辑器如何保存输入焦点的问题varmyeditorid=; //是否开启设计模式 functioneditordesignmode(editorid) functiongetpos() //插入图片至编辑器 functioninsertsimagego(imageur...

http://wenku.baidu.com/view/7ff45b93daef5ef7ba0d3c02.htmlmaximomaximo是ibm公司的产品，maximo以工单的创建、审批、执行、关闭为主线，合理、优化地安排相关的人、财、物资源，将传统的被动检修转变为积极主动的预防性维修，与实时数据采集系统集成，可以实...

近些年来，伴随着信息化的建设，各种功能各异、侧重点不同的软件系统纷纷在企业内部建立起各自的“地位”。oa软件的出现给企业带来了一个翻天覆地的变化，其起源于“无纸化”办公的概念，并以工作流为核心、日常办公等实现办公的自动化。而财务软件作为一个企业的基本软件，用于实现企业财务一体化的管理。两种软件个内核与关注点完全不一样。...

协同软件到底可以为企业管理带来什么?最近总是有人在问这个问题，这个问题相信协同软件的销售人员也碰到了很多次，但还是必须不厌其烦为客户们进行解释，其实这也很容易回答：合理利用协同软件能快速提升企业的管理。协同系统将在哪些方面提升企业的信息管理?1.oa让信息管理操作更加简洁和直观。协同信息系统其实是将日常事务性和经常性的...

网上很多例子说得不太清楚，这次发个清楚点的例子以下是asp代码段，用来跳出框架面假设这个文件叫:left.asp<%ifrequest.querystring(op)=outthenresponse.write(<script>top.location.href=login.asp;</scri...

前言：在软件项目的开发过程中，需求变更贯穿了软件项目的整个生命周期，从软件的项目立项，研发，维护，用户的经验在增加，对使用软件的感受有变化，以及整个行业的新动态，都为软件带来不断完善功能，优化性能，提高用户友好性的要求。在软件项目管理过程中，项目经理经常面对用户的需求变更。如果不能有效处理这些需求变更，项目计划会一再调...

一、敏捷是“一个”过程敏捷不是一个过程，是一类过程的统称，它们有一个共性，就是符合敏捷价值观，遵循敏捷的原则。敏捷的价值观如下：个体和交互胜过过程和工具可以工作的软件胜过面面俱到的文档客户合作胜过合同谈判响应变化胜过遵循计划由价值观引出的12条敏捷原则：1、我们优选先要做的是通过尽早的、持续的交付有价值的软件来使客户满...

每个项目经理都听说过梦魇般的编程项目：项目历时长达预期时间的两倍、严重超出成本预算，又远远看不到结果。幸好，可以使用敏捷编程来解决这些问题。公司需要想办法降低开发成本、提高软件可靠性、缩短开发时间，并且确保应用软件真正有助于用户，而不是有碍于用户。这四个方面对任何人来说都是难以实现的，但敏捷编程技术能够在许多应用编程场...

敏捷开发是一种理念，现在在国内各个开发团队的实现虽然还不成熟，但认可度已经相当可观。下面是博客园的青宇对敏捷开发的一些理解与心得分享：我们部门是一个基础平台研发部门，主要为其他各部门提供技术接口和服务支持。也正是由于这个特性，部门内正在考虑基于wcf搭建一套服务平台。部门内提倡敏捷开发，谈谈我自己对敏捷的简单理解。对需...

如何才能成功实践敏捷开发是一个课题。最近keithswenson一直在考虑这个问题，并最终总结出26条重要原则，以指导敏捷软件开发团队更好地工作。原则1：第1个用例完全处理好后再开始处理第2个用例。打个比方说，好比“先上这道菜，再开始做下一道菜”。软件开发方面的最大问题是同时开始处理一堆任务，因为免不了会出现部分工作后...

近来写了不少敏捷开发的系列文章，如《敏捷开发中如何开发高质量产品》，《敏捷开发的架构设计》，《我的敏捷开发实践》,《敏捷开发中的codereview》等，这些都是关乎方法的。方法固然很重要，但还有另外一部分笔者觉得非常的重要，而且不容易被人关注，也是这篇文章想和大家一起探讨的内容，这就是敏捷开发的“精神”。笔者认为敏捷...

曾有读者让我就敏捷开发方法发表一下看法。首先我得声明一下：本人根本算不上敏捷开发方面的专家，为此我事先就此课题作了一番研究。我得承认：头一回听说敏捷开发（agile）时，我的脑海中涌现出好多负面的想法。敏捷开发就像是赶在精心制定的计划之前，匆忙提前交付成果的一种方法。我觉得，交付成果的质量会因此受到影响。但是在更加认真...

我在技术岗位上工作已经有三十多年了，担任it经理和cio也已经超过了二十年。在这段时间里，我见过很多优秀的it经理，其中甚至有一些是非常出色的。当然，工作表现不怎么样的it经理也见过一些。我认为，任何it经理想要拥有成功的it管理生涯，都必须具备十一个显著特征。尽管会有一些人认为具备这十一个特征还远远不够，也会有一些人...

古代的宗教先知们，针对人类的恶行，划分出傲慢、妒忌、暴怒、懒惰、贪婪、贪食及色欲等七宗罪。2008年，梵蒂冈更新了传统的七宗罪，把新七宗罪和现代社会诱惑联系起来。新七宗罪为：伦理罪、从事基因改造科学实验、滥用药品、污染、社会不公、导致贫穷及少数人过度累积财富。不管是新还是旧，这些“罪行”都损害了个人的身心。其实在企业i...

自西方文艺复兴以来，中国在自然科学方面落后西方很多，软件领域也不例外。当然现在中国的许多程序员们对此可能有许多不同的意见，有些人认为中国的程序员水平远落后于西方，有些则认为中国的程序员个人能力并不比西方的程序员差，只是整个软件产业落后而已。那么，到底中国的程序员水平比西方程序员水平差，还是中国有许多优秀的程序员达到或超...

想从事it行业，就得有技术背景吗？非也。如果有相应的一套管理技能，即便不太懂技术，照样能成为一名成功的经理。当然，大致了解每个员工的专长领域自然有帮助。不说别的，这意味着技术经理很清楚某个员工的强项和弱项。但要是经理对每个员工的工作所知甚少或者一无所知，他们又该如何准确地评估团队的业绩或分配任务呢？答案在于沟通。技术技...

有一个笑话是这样的：1.程序员写出自认为没有bug的代码。2.软件测试，发现了20个bug。3.程序员修改了10个bug，并告诉测试组另外10个不是bug。4.测试组发现其中5个改动根本无法工作，同时又发现了15个新bug。5.重复3次步骤3和步骤4。6.鉴于市场方面的压力，为了配合当初制定的过分乐观的发布时间表，产品...

joemarasco是rationalsoftware的一名已经退休的事业部经理和高级副总裁。他将自己多年软件开发与管理经验的精华萃取成《thesoftwaredevelopmentedge：essaysonmanagingsuccessfulprojects》一书，该书中文名为《软件开发的边界——管理成功的项目》（个...

最近我负责的一个软件开发项目出现状况。因为没有做好项目任务分配和控制，结果项目进行得一塌糊涂。在阶段报告会议上，面对各方质问我无言以对，连项目到底已经完成了什么任务，还有多少任务没有完成都没有一个清晰的说法。最后项目被迫暂停整顿。面对项目重启千头万绪的工作，我只感到眼前一遍漆黑，摸不着头脑。我的经验、智慧、精力和能力都...

目前，许多软件企业在开发管理上存在的问题是没有统一的规范标准，质量把控也不够理想。因此，许多企业的软件开发项目都要求承包商有一定的cmm级别或iso9000认证作为参加投标的资格。在上周，我参加了一个华南地区的软件行业会议，会议主题是关于如何做好软件开发的质量管理。在会议上大家掀起了一股讨论的热潮，就是在软件开发中是选...

敏捷开发现在在欧美已经有了相当的普及，在国内也已经流传实践了几年，现在正逐渐进入到越来越多的项目中。虽然敏捷开发既有成功的案例也有失败的案例，但其可靠、可预测、节省成本的潜在特性决定了敏捷开发的广泛应用将是必然的趋势。此番参与敏捷中国大会的大多数学员都对敏捷开发的理念有不同程度的了解，并且都有不短时间的项目开发经验。因...