博客园_Beyond the dream——飛雪飄寒

【推荐】SQL CookBook

2011-09-08T08:36:00Z

本书简介
　　SQL 是计算机世界的语言，在用关系数据库开发报表时，将数据放入数据库以及从数据库中取出来，都需要SQL 的知识。很多人以一种马马虎虎的态度在使用SQL，根本没有意识到自己掌握着多么强大的武器。本书的目的是打开读者的视野，看看SQL 究竟能干什么，以改变这种状况。
　　本书是一本指南，其中包含了一系列SQL 的常用问题以及它们的解决方案，希望能对读者的日常工作有所帮助。本书将相关主题的小节归成章，如果读者遇到不能解决的SQL 新问题，可以先找到最可能适用的章，浏览其中各小节的标题，希望读者能从中找到解决方案，至少可以找到点灵感。
　　在这本书中有150 多个小节，这还仅仅是SQL 所能做的事情的一鳞半爪。解决日常编程问题的解决方案的数量仅取决于需要解决的问题的数量，本书没有覆盖所有问题，事实上也不可能覆盖；然而从中可以找到许多共同的问题及其解决方案，这些解决方案中用到许多技巧，读者学到这些技巧就可以将它们扩展并应用到本书不可能覆盖的其他新问题上。
　　毫无疑问，本书的目标是让读者看到，SQL 能够做多少一般认为是SQL 问题范围之外的事情。在过去的10 年间，SQL 走过了很长的路，许多过去只能用C 和JAVA等过程化语言解决的典型问题现在都可以直接用SQL 解决了，但是很多开发人员并没有意识到这一事实。本书就是要帮助大家认识到这一点。
现在，在对我刚才的话产生误解之前我先要申明：我是“如果没坏，就别去修它”这一教义的忠实信徒。例如，假如你有一个特定的业务问题要解决，目前只用SQL检索数据，而其他复杂的业务逻辑由其他语言完成，如果代码没有问题，而且性能也过得去，那么，谢天谢地。我绝对无意建议你扔掉以前的代码重新寻求完全SQL 的解决方案；我只是请你敞开思想，认识到1995 年编程用的SQL 跟2005 年用的不是一回事，今天的SQL 能做的事要多得多。

　　现列出本书的目录以便于自己当工具书来查询，由于本书文件比较大，需要此书的博友请留下Email！

本文链接

OLAP函数的使用

2011-08-22T08:42:00Z

联机分析处理 (OLAP) 的概念最早是由关系数据库之父E.F.Codd于1993年提出的，他同时提出了关于OLAP的12条准则。OLAP的提出引起了很大的反响，OLAP作为一类产品同联机事务处理 (OLTP) 明显区分开来。

当今的数据处理大致可以分成两大类：联机事务处理OLTP（on-line transaction processing）、联机分析处理OLAP（On-Line Analytical Processing）。OLTP是传统的关系型数据库的主要应用，主要是基本的、日常的事务处理，例如银行交易。OLAP是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。下表列出了OLTP与OLAP之间的比较。

	OLTP	OLAP
用户	操作人员,低层管理人员	决策人员,高级管理人员
功能	日常操作处理	分析决策
DB 设计	面向应用	面向主题
数据	当前的, 最新的细节的, 二维的分立的	历史的, 聚集的, 多维的集成的, 统一的
存取	读/写数十条记录	读上百万条记录
工作单位	简单的事务	复杂的查询
用户数	上千个	上百个
DB 大小	100MB-GB	100GB-TB

联机分析处理 (OLAP) 可以用很好很强大来形容。这项功能特别适用于各种统计查询，这些查询用通常的SQL很难实现，或者根本就无发实现。首先，我们从一个简单的例子开始，来一步一步揭开它神秘的面纱，请看下面的SQL：

SELECT  
    ROW_NUMBER() OVER(ORDER BY SALARY) AS 序号,  
    NAME AS 姓名,  
    DEPT AS 部门,  
    SALARY AS 工资  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',4000),  
    ('赵红','技术部',2000),  
    ('李四','市场部',5000),  
    ('李白','技术部',5000),  
    ('王五','市场部',NULL),  
    ('王蓝','技术部',4000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
查询结果如下：  
   
序号       姓名       部门       工资  
1     赵红       技术部    2000  
2     张三       市场部    4000  
3     王蓝       技术部    4000  
4     李四       市场部    5000  
5     李白       技术部    5000  
6     王五       市场部    (null)  

看到上面的ROW_NUMBER() OVER()了吗？很多人非常不理解，怎么两个函数能这么写呢？甚至有人怀疑上面的SQL语句是不是真的能执行。其实，ROW_NUMBER是个函数没错，它的作用从它的名字也可以看出来，就是给查询结果集编号。但是，OVER并不是一个函数，而是一个表达式，它的作用是定义一个作用域（或者可以说是结果集），OVER前面的函数只对OVER定义的结果集起作用。怎么样，不明白？没关系，我们后面还会详细介绍。

从上面的SQL我们可以看出，典型的 DB2 在线分析处理的格式包括两部分：函数部分和OVER表达式部分。那么，函数部分可以有哪些函数呢？如下：

ROW_NUMBER  
RANK  
DENSE_RANK  
FIRST_VALUE  
LAST_VALUE  
LAG  
LEAD  
COUNT  
MIN  
MAX  
AVG  
SUM  

上面这些函数的作用，我会在后面逐步给大家介绍，大家可以根据函数名猜测一下函数的作用。

假设我想在不改变上面语句的查询结果的情况下，追加对部门员工的平均工资和全体员工的平均工资的查询，怎么办呢？用通常的SQL很难查询，但是用OLAP函数则非常简单，如下SQL所示：

SELECT  
    ROW_NUMBER() OVER() AS 序号,  
    ROW_NUMBER() OVER(PARTITION BY DEPT ORDER BY SALARY) AS 部门序号,  
    NAME AS 姓名,  
    DEPT AS 部门,  
    SALARY AS 工资,  
    AVG(SALARY) OVER(PARTITION BY DEPT) AS 部门平均工资,  
    AVG(SALARY) OVER() AS 全员平均工资  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',4000),  
    ('赵红','技术部',2000),  
    ('李四','市场部',5000),  
    ('李白','技术部',5000),  
    ('王五','市场部',NULL),  
    ('王蓝','技术部',4000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
   
查询结果如下：  
   
序号       部门序号       姓名       部门       工资       部门平均工资       全员平均工资  
1            1          张三       市场部    4000       4500                     4000  
2            2          李四       市场部    5000       4500                     4000  
3            3          王五       市场部    (null)     4500                     4000  
4            1          赵红       技术部    2000       3666                     4000  
5            2          王蓝       技术部    4000       3666                     4000  
6            3          李白       技术部    5000       3666                     4000  

请注意序号和部门序号之间的区别，我们在查询部门序号的时候，在OVER表达式中多了两个子句，分别是PARTITION BY 和ORDER BY。它们有什么作用呢？在介绍它们的作用之前，我们先来回顾一下OVER的作用，还记得吗？

OVER是一个表达式，它的作用是定义一个作用域（或者可以说是结果集），OVER前面的函数只对OVER定义的结果集起作用。

ORDER BY的作用大家应该非常熟悉，用来对结果集排序。PARTITION BY的作用其实也很简单，和GROUP BY 的作用相同，用来对结果集分组。

到此为止，大家应该对OLAP函数的套路有一定的了解和体会了吧。大家看一下上面SQL的结果集，发现王五的工资是null，当我们按工资排序时，null被放到最后，我们想把null放在前边该怎么办呢？使用NULLS FIRST关键字即可，默认是NULLS LAST，请看下面的SQL：

SELECT  
    ROW_NUMBER() OVER(ORDER BY SALARY desc NULLS FIRST) AS RN,  
    RANK() OVER(ORDER BY SALARY desc NULLS FIRST) AS RK,  
    DENSE_RANK() OVER(ORDER BY SALARY desc NULLS FIRST) AS D_RK,  
    NAME AS 姓名,  
    DEPT AS 部门,  
    SALARY AS 工资  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',4000),  
    ('赵红','技术部',2000),  
    ('李四','市场部',5000),  
    ('李白','技术部',5000),  
    ('王五','市场部',NULL),  
    ('王蓝','技术部',4000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
查询结果如下：  
   
RN  RK   D_RK     姓名       部门       工资  
1     1     1     王五       市场部    (null)  
2     2     2     李四       市场部    5000  
3     2     2     李白       技术部    5000  
4     4     3     张三       市场部    4000  
5     4     3     王蓝       技术部    4000  
6     6     4     赵红       技术部    2000  

请注意ROW_NUMBER和RANK之间的区别，RANK是等级，排名的意思，李四和李白的工资都是5000，他们并列排名第二。张三和王蓝的工资都是4000，怎么RANK函数的排名是第四，而DENSE_RANK的排名是第三呢？这正是这两个函数之间的区别。由于有两个第二名，所以RANK函数默认没有第三名。

现在又有个新问题，假设让你查询一下每个员工的工资以及工资小于他的所有员工的平均工资，该怎么办呢？怎么？没听明白问题？不要紧，请看下面的SQL：

SELECT  
    NAME AS 姓名,  
    SALARY AS 工资,  
    SUM(SALARY) OVER(ORDER BY SALARY NULLS FIRST ROWS BETWEEN UNBOUNDED PRECEDING AND CURRENT ROW) AS 小于本人工资的总额,  
    SUM(SALARY) OVER(ORDER BY SALARY NULLS FIRST ROWS BETWEEN  CURRENT ROW AND UNBOUNDED FOLLOWING) AS 大于本人工资的总额,  
    SUM(SALARY) OVER(ORDER BY SALARY NULLS FIRST ROWS BETWEEN UNBOUNDED PRECEDING AND UNBOUNDED FOLLOWING) AS 工资总额1,  
    SUM(SALARY) OVER() AS 工资总额2  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',4000),  
    ('赵红','技术部',2000),  
    ('李四','市场部',5000),  
    ('李白','技术部',5000),  
    ('王五','市场部',NULL),  
    ('王蓝','技术部',4000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
查询结果如下：  
   
姓名       工资       小于本人工资的总额    大于本人工资的总额    工资总额1     工资总额2  
王五       (null)     (null)             20000              20000            20000  
赵红       2000       2000               20000              20000            20000  
张三       4000       6000               18000              20000            20000  
王蓝       4000       10000              14000              20000            20000  
李四       5000       15000              10000              20000            20000  
李白       5000       20000              5000               20000            20000  

上面SQL 中的OVER部分出现了一个ROWS子句，我们先来看一下ROWS子句的结构：

ROWS BETWEEN <上限条件> AND <下限条件>  
   
其中“上限条件”可以是如下关键字：  
UNBOUNDED PRECEDING  
<number>  PRECEDING  
CURRENT ROW  
   
“下线条件”可以是如下关键字：  
CURRENT ROW  
<number> FOLLOWING  
UNBOUNDED FOLLOWING  

注意，以上关键字都是相对当前行的，UNBOUNDED PRECEDING表示当前行前面的所有行，也就是说没有上限；<number> PRECEDING表示从当前行开始到它前面的<number>行为止，例如，number=2，表示的是当前行前面的2行；CURRENT ROW表示当前行。至于其它两个关键字，我想，不用我说，你也应该知道了吧。如果你还不明白，请仔细分析上面SQL的查询结果。

OVER表达式还可以有个子句，那就是RANGE，它的使用方式和ROWS 十分相似，或者说一模一样，作用也差多不，不过有点区别，如下所示：

RANGE BETWEEN <上限条件> AND <下限条件>

其中的<上限条件> 、<下限条件>和ROWS一模一样，如下的SQL演示它们之间的区别：

SELECT  
    NAME AS 姓名,  
    DEPT AS 部门,  
    SALARY AS 工资,  
    FIRST_VALUE(SALARY, 'IGNORE NULLS') OVER(PARTITION BY DEPT) AS 部门最低工资,  
    LAST_VALUE(SALARY, 'RESPECT NULLS') OVER(PARTITION BY DEPT) AS 部门最高工资,  
    SUM(SALARY) OVER(ORDER BY SALARY ROWS BETWEEN 1 PRECEDING  AND 1 FOLLOWING) AS ROWS,  
    SUM(SALARY) OVER(ORDER BY SALARY RANGE BETWEEN 500 PRECEDING AND 500 FOLLOWING) AS RANGE  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',2000),  
    ('赵红','技术部',2400),  
    ('李四','市场部',3000),  
    ('李白','技术部',3200),  
    ('王五','市场部',4000),  
    ('王蓝','技术部',5000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
查询结果如下：  
   
姓名       部门       工资       部门最低工资       部门最高工资       ROWS    RANGE  
张三       市场部    2000       2000              4000             4400       4400  
赵红       技术部    2400       2400              5000             7400       4400  
李四       市场部    3000       2000              4000             8600       6200  
李白       技术部    3200       2400              5000             10200     6200  
王五       市场部    4000       2000              4000             12200     4000  
王蓝       技术部    5000       2400              5000             9000       5000  

上面SQL的RANGE 子句的作用是定义一个工资范围，这个范围的上限是当前行的工资-500，下限是当前行工资+500。例如：李四的工资是3000，所以上限是3000-500=2500，下限是3000+500=3500，那么有谁的工资在2500-3500这个范围呢？只有李四和李白，所以RANGE列的值就是3000(李四)+3200(李白)=6200。以上就是ROWS和RANGE得区别。

上面的SQL 还用到了FIRST_VALUE和LAST_VALUE两个函数，它们的作用也非常简单，用来求OVER 定义集合的最小值和最大值。值得注意的是这两个函数有个参数，'IGNORE NULLS' 或 'RESPECT NULLS'，它们的作用正如它们的名字一样，用来忽略NULL值和考虑NULL值。

还有两个函数我们没有介绍，LAG和LEAD，这两个函数的功能非常强大，请看下面SQL：

SELECT  
    NAME AS 姓名,  
    SALARY AS 工资,  
    LAG(SALARY,0) OVER(ORDER BY SALARY) AS LAG0,  
    LAG(SALARY) OVER(ORDER BY SALARY) AS LAG1,  
    LAG(SALARY,2) OVER(ORDER BY SALARY) AS LAG2,  
    LAG(SALARY,3,0,'IGNORE NULLS') OVER(ORDER BY SALARY) AS LAG3,  
    LAG(SALARY,4,-1,'RESPECT NULLS') OVER(ORDER BY SALARY) AS LAG4,  
    LEAD(SALARY) OVER(ORDER BY SALARY) AS LEAD  
FROM  
(  
    --姓名    部门  工资  
    VALUES  
    ('张三','市场部',2000),  
    ('赵红','技术部',2400),  
    ('李四','市场部',3000),  
    ('李白','技术部',3200),  
    ('王五','市场部',4000),  
    ('王蓝','技术部',5000)  
) AS EMPLOY(NAME,DEPT,SALARY);  
   
查询结果如下：  
   
姓名       工资       LAG0      LAG1      LAG2      LAG3      LAG4      LEAD  
张三       2000       2000      (null)   (null)       0       -1        2400  
赵红       2400       2400       2000    (null)       0       -1        3000  
李四       3000       3000       2400     2000       0        -1        3200  
李白       3200       3200       3000     2400       2000     -1        4000  
王五       4000       4000       3200     3000       2400     2000      5000  
王蓝       5000       5000       4000     3200       3000     2400      (null)  

我们先来看一下LAG 和 LEAD 函数的声明，如下：

LAG(表达式或字段, 偏移量, 默认值, IGNORE NULLS或RESPECT NULLS)

LAG是向下偏移，LEAD是想上偏移，大家看一下上面SQL的查询结果就一目了然了。

到此为止，有关DB2 OLAP 函数的所有知识都介绍给大家了，下面我们再次回顾一下 DB2 在线分析处理的组成部分，如下：

函数 OVER(PARTITION BY 子句 ORDER BY 子句 ROWS或RANGE子句)

要想熟练掌握这些知识还需要一定的时间和练习，一旦你掌握了，你将拥有一项绝世武学，可以纵横DB2。

信息来源：http://blog.csdn.net/wangdehao/article/details/4924591

本文链接

通过HttpModule、httpHandlers防止SQL注入式攻击

2011-07-26T09:53:00Z

1、通过HttpModule防止SQL注入式攻击，适用于.net1.1程序
（1）新建类文件SqlHttpModule.cs，具体代码类似如下：

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using System.Text.RegularExpressions;

namespace HttpModule.Class
{
 /// <summary>
 /// SqlInPost 的摘要说明
 /// </summary>
 public class SqlHttpModule : System.Web.IHttpModule
 {
 public SqlHttpModule()
 {
 }

 public void Dispose()
 {
 }

 public void Init(HttpApplication context)
 {
 context.AcquireRequestState += new EventHandler(context_AcquireRequestState);
 }

 private void context_AcquireRequestState(object sender, EventArgs e)
 {
 HttpContext context = ((HttpApplication)sender).Context;
 try
 {
 string getkeys = string.Empty;
 string keyvalue = string.Empty;
 string strErrorAlertScript = "<script type=\"text/javascript\">alert('字符串格式非法，请重新输入！');history.go(-1);</script>";
 string requestUrl = context.Request.Path.ToString();
 #region URL提交数据
 if (context.Request.QueryString != null)
 {
 for (int i = 0; i < context.Request.QueryString.Count; i++)
 {
 getkeys = context.Request.QueryString.Keys[i];
 keyvalue = context.Server.UrlDecode(context.Request.QueryString[getkeys]).Replace("'", "");

 if (!IsSafeString(keyvalue))
 {
 context.Response.Write(strErrorAlertScript);
 context.Response.End();
 break;
 }
 }
 }
 #endregion

 #region 表单提交数据
 if (context.Request.Form != null)
 {
 for (int i = 0; i < context.Request.Form.Count; i++)
 {
 getkeys = context.Request.Form.Keys[i].ToUpper();
 if (getkeys == "__VIEWSTATE" || getkeys == "__EVENTARGUMENT" || getkeys == "__EVENTTARGET" || getkeys == "__CLIENTPOSTDATA__") continue;

 keyvalue = context.Server.HtmlDecode(context.Request.Form[i]).Replace("'", "");
 if (!IsSafeString(keyvalue))
 {
 context.Response.Write(strErrorAlertScript);
 context.Response.End();
 break;
 }
 }
 }
 #endregion
 }
 catch (Exception ex)
 {
 }
 }

 //判断是否为安全字符串
 public bool IsSafeString(string strText)
 {
 bool bResult = true;
 //strText = Regex.Replace(strText, "[\\s]{1,}", ""); //two or more spaces
 strText = Regex.Replace(strText, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n"); // 

 string FilterSql = System.Configuration.ConfigurationSettings.AppSettings["SqlHttpModule_KeyWord"];//将关键词组配置在webconfig中
 if(FilterSql==null || FilterSql=="")
 {
 string[] UnSafeArray = new string[23];
 UnSafeArray[0] = "'";
 UnSafeArray[1] = "xp_cmdshell ";
 UnSafeArray[2] = "declare";
 UnSafeArray[3] = "netlocalgroupadministrators ";
 UnSafeArray[4] = "delete ";
 UnSafeArray[5] = "truncate ";
 UnSafeArray[6] = "netuser ";
 UnSafeArray[7] = "/add ";
 UnSafeArray[8] = "drop ";
 UnSafeArray[9] = "update ";
 UnSafeArray[10] = "select ";
 UnSafeArray[11] = "union ";
 UnSafeArray[12] = "exec ";
 UnSafeArray[13] = "create ";
 UnSafeArray[14] = "insertinto ";
 UnSafeArray[15] = "sp_ ";
 UnSafeArray[16] = "exec ";
 UnSafeArray[17] = "create ";
 UnSafeArray[18] = "insert ";
 UnSafeArray[19] = "masterdbo ";
 UnSafeArray[20] = "sp_ ";
 UnSafeArray[21] = ";-- ";
 UnSafeArray[22] = "1= ";
 foreach (string strValue in UnSafeArray)
 {

 if (strText.ToLower().IndexOf(strValue) > -1)
 {
 bResult = false;
 break;
 }
 }
 }
 else
 {
 string sqlStr = FilterSql;
 string[] sqlStrs = sqlStr.Split('|');
 foreach (string ss in sqlStrs)
 {
 if (strText.ToLower().IndexOf(ss) >= 0)
 {
 bResult = false;
 break;
 }
 }
 }
 return bResult;
 }

 }
}

（2）在web.config文件中做以下配置
 </system.web>
 <httpModules>
 <add name="SqlHttpModule" type="HttpModule.Class.SqlHttpModule, HttpModule" />
 </httpModules>
 </system.web>

2、通过httpHandlers防止SQL注入式攻击，适用于.net2.0及以上程序
（1）新建类文件SqlhttpHandlers.cs，具体代码类似如下：

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Text.RegularExpressions;
using System.Collections.Specialized;
namespace httpHandlers
{
 /// <summary>
 /// SqlInPost 的摘要说明
 /// </summary>
 public class SqlhttpHandlers : IHttpHandlerFactory
 {
 public SqlhttpHandlers()
 {
 //
 // TODO: 在此处添加构造函数逻辑
 //
 }

 public virtual IHttpHandler GetHandler(HttpContext context, string requestType, string url, string pathTranslated)
 {
 //得到编译实例(通过反射)
 PageHandlerFactory factory = (PageHandlerFactory)Activator.CreateInstance(typeof(PageHandlerFactory), true);
 IHttpHandler handler = factory.GetHandler(context, requestType, url, pathTranslated);
 //过滤字符串
 if (requestType == "POST")
 {
 Page page = handler as Page;
 if (page != null)
 page.PreLoad += new EventHandler(FormFilterStrFactoryHandler_PreLoad);
 }
 if (requestType == "GET")
 {
 Page page = handler as Page;
 if (page != null)
 page.PreLoad += new EventHandler(RequestFilterStrFactoryRHandler_PreLoad);
 }
 //返回
 return handler;
 }

 public virtual void ReleaseHandler(IHttpHandler handler)
 {

 }
 /// <summary>
 /// 过滤TextBox、Input和Textarea中非法字符
 /// </summary>
 /// <param name="sender"></param>
 /// <param name="e"></param>
 void FormFilterStrFactoryHandler_PreLoad(object sender, EventArgs e)
 {
 try
 {
 bool isSafe = true;
 Page page = sender as Page;
 NameValueCollection postData = page.Request.Form;
 foreach (string postKey in postData)
 {
 Control ctl = page.FindControl(postKey);
 if (ctl as TextBox != null)
 {
 ((TextBox)ctl).Text = ((TextBox)ctl).Text.Replace("'", "＇");
 string strValue = ((TextBox)ctl).Text.Trim();
 if (!IsSafeString(strValue))
 {
 isSafe = false;
 break;
 }

 continue;
 }
 if (ctl as HtmlInputControl != null)
 {

 ((HtmlInputControl)ctl).Value = ((HtmlInputControl)ctl).Value.Replace("'", "＇");
 string strValue = ((HtmlInputControl)ctl).Value.Trim();
 if (!IsSafeString(strValue))
 {
 isSafe = false;
 break;
 }
 continue;
 }
 if (ctl as HtmlTextArea != null)
 {
 ((HtmlTextArea)ctl).Value = ((HtmlTextArea)ctl).Value.Replace("'", "＇");
 string strValue = ((HtmlTextArea)ctl).Value.Trim();
 if (!IsSafeString(strValue))
 {
 isSafe = false;
 break;
 }
 continue;
 }
 }
 if (!isSafe)
 {
 page.Response.Write("字符串格式非法!");
 page.Response.End();
 }
 }
 catch(Exception ex)
 {
 string a = ex.Message;
 }
 }



 /// <summary>
 /// 过滤QueryString 中的非法字符串
 /// </summary>
 /// <param name="sender"></param>
 /// <param name="e"></param>
 protected void RequestFilterStrFactoryRHandler_PreLoad(object sender, EventArgs e)
 {
 try
 {
 Page page = sender as Page;
 NameValueCollection QueryNV = page.Request.QueryString;
 bool isSafe = true;
 for (int i = 0; i < QueryNV.Count; i++)
 {
 if (!IsSafeString(QueryNV.Get(i)))
 {
 isSafe = false;
 break;
 }
 }
 if (!isSafe)
 {
 page.Response.Write("字符串格式非法!");
 page.Response.End();
 }
 }
 catch { }
 }

 //判断是否为安全字符串
 public bool IsSafeString(string strText)
 {
 bool bResult = true;
 strText = Regex.Replace(strText, "[\\s]{1,}", ""); //two or more spaces
 strText = Regex.Replace(strText, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n"); // 

 string[] UnSafeArray = new string[23];
 UnSafeArray[0] = "'";
 UnSafeArray[1] = "xp_cmdshell";
 UnSafeArray[2] = "declare";
 UnSafeArray[3] = "netlocalgroupadministrators";
 UnSafeArray[4] = "delete";
 UnSafeArray[5] = "truncate";
 UnSafeArray[6] = "netuser";
 UnSafeArray[7] = "/add";
 UnSafeArray[8] = "drop";
 UnSafeArray[9] = "update";
 UnSafeArray[10] = "select";
 UnSafeArray[11] = "union";
 UnSafeArray[12] = "exec";
 UnSafeArray[13] = "create";
 UnSafeArray[14] = "insertinto";
 UnSafeArray[15] = "sp_";
 UnSafeArray[16] = "exec";
 UnSafeArray[17] = "create";
 UnSafeArray[18] = "insertinto";
 UnSafeArray[19] = "masterdbo";
 UnSafeArray[20] = "sp_";
 UnSafeArray[21] = ";--";
 UnSafeArray[22] = "1=";
 foreach (string strValue in UnSafeArray)
 {

 if (strText.ToLower().IndexOf(strValue) > -1)
 {
 bResult = false;
 break;
 }
 }
 return bResult;
 }

 }
}

（2）在web.config文件中做以下配置
 </system.web>
 <httpHandlers>
 <add verb="*" path="*.aspx" type="httpHandlers.SqlhttpHandlers, httpHandlers"/>
 </httpHandlers>
 </system.web>

本文链接

.net导出excel文件操作类续

2010-10-29T07:34:00Z

　　在此之前已经写过一篇关于“.net导出word、excel等文件操作类“的文章详见：http://www.cnblogs.com/dreamof/archive/2008/06/24/1229069.html
　　本文的目的主要是讲讲.net导出excel的技巧及解决以下问题：

　　（1）出现导出长串数据(如身份证)到EXCEL中后显示为科学计数法的格式，或者报表中显示为001的数据导出到Excel后成了1的格式；

　　（2）列宽自适应；

　　涉及到的技巧如下：

　　（1）新建一个最原始的DataGrid，对其设置如下：Visible=false,AllowPaging=false;

　　（2）导出数据之前将要导出的数据绑定到DataGrid中；

　　（3）对长数据如身份证、或类似001的数据库进行格式化，转换为文本格式；

　　（4）调用操作类获取DataGrid控件的数据并导出，此时你会发现导出的数据解决了问题（1）并且数据列宽自适应了；

.net导出excel文件操作类如下：

using System;
using System.Data;
using System.Web;
using System.Text;
using System.IO;

namespace GZPI.Service.AgenciesChannel
{
 /// <summary>
 /// ExportData 的摘要说明。
 /// </summary>
 public class ExportData
 {
 public ExportData()
 {
 //
 // TODO: 在此处添加构造函数逻辑
 //
 }
 /// <summary>
 ///
 /// </summary>
 /// <param name="dt"></param>
 /// <param name="strFileName">含.xls</param>
 public static void ExportDataToExcel(DataTable dt, string FileName)
 {
 try
 {
 StringWriter sw = new StringWriter();
 string colstr = "";
 foreach (DataColumn col in dt.Columns)
 {
 colstr +=col.ColumnName + "\t";
 }
 sw.WriteLine(colstr);

 foreach (DataRow row in dt.Rows)
 {
 colstr = "";
 foreach (DataColumn col in dt.Columns)
 {
 colstr +=row[col.ColumnName].ToString() + "\t";
 }
 sw.WriteLine(colstr);
 }
 sw.Close();
 HttpContext.Current.Response.AppendHeader("Content-Disposition", "attachment;filename=" + HttpUtility.UrlEncode(FileName+ ".xls", System.Text.Encoding.UTF8));
 HttpContext.Current.Response.ContentType = "application/ms-excel";
 System.Web.HttpContext.Current.Response.ContentEncoding = System.Text.Encoding.Default;
 System.Web.HttpContext.Current.Response.Write(sw);
 System.Web.HttpContext.Current.Response.End();
 }
 catch (Exception ex)
 {
 throw ex;
 }
 }

 public static void ExportDataToExcelByWeb(DataTable dt,System.Web.UI.WebControls.DataGrid DGOutPut,string FileName)
 {
 try
 {
 DGOutPut.Visible=true;
 DGOutPut.DataSource=dt;
 DGOutPut.DataBind();
 System.Web.HttpContext.Current.Response.Clear();
 System.Web.HttpContext.Current.Response.Buffer = true;
 System.Web.HttpContext.Current.Response.Charset = "GB2312";
 System.Web.HttpContext.Current.Response.AppendHeader("Content-Disposition", "attachment;filename="+FileName+".xls");
 System.Web.HttpContext.Current.Response.ContentEncoding = System.Text.Encoding.GetEncoding("GB2312");//设置输出流为简体中文
 System.Web.HttpContext.Current.Response.ContentType = "application/ms-excel";//设置输出文件类型为excel文件。
 DGOutPut.EnableViewState = false;
 System.Globalization.CultureInfo myCItrad = new System.Globalization.CultureInfo("ZH-CN", true);
 System.IO.StringWriter oStringWriter = new System.IO.StringWriter(myCItrad);
 System.Web.UI.HtmlTextWriter oHtmlTextWriter = new System.Web.UI.HtmlTextWriter(oStringWriter);
 DGOutPut.RenderControl(oHtmlTextWriter);
 System.Web.HttpContext.Current.Response.Write(oStringWriter.ToString());
 System.Web.HttpContext.Current.Response.End();
 DGOutPut.Visible=false;
 }
 catch (Exception ex)
 {
 throw ex;
 }
 }

 }
}

实例如下
　　1、前台代码：
　　<asp:DataGrid id="DGOutPut" runat="server" Visible="False"></asp:DataGrid>
　　2、后台代码：

        private void DGOutPut_ItemDataBound(object sender, System.Web.UI.WebControls.DataGridItemEventArgs e)
        {
            if (e.Item.ItemType == ListItemType.Item || e.Item.ItemType == ListItemType.AlternatingItem)
            {
                e.Item.Cells[1].Attributes.Add("style", "vnd.ms-excel.numberformat:@");
            }
        }

        private void BtnOutPut_Click(object sender, System.EventArgs e)
        {
            DataTable dt=_da.ExecuteDataTable(sql);
　　　　　　 GZPI.Service.AgenciesChannel.ExportData.ExportDataToExcelByWeb(dt,DGOutPut,"续办人事代理业务信息");
        }

效果图：

本文链接

【分享】Tomcat服务器之安全设置

2010-09-04T06:49:00Z

tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击。另外，由于其功能比较单纯需要我们进一步地进行设置。本机将从安全和功能两方面谈谈基于Tomcat的Web服务器的部署，希望对大家有所帮助。
　　环境描述
　　OS：Windows Server 2003
　　IP：192.168.1.12
　　Tomcat：6.0.18
　　1、安全测试
　　(1).登录后台
　　在Windows Server 2003上部署Tomcat，一切保持默认。然后登录Tomcat后台，其默认的后台地址为：
　　http://192.168.1.12:8080/manager/html。在浏览器中输入该地址，回车后弹出登录对话框，输入默认的用户名admin，默认的密码为空，成功登录后台。

　　(2).获得Webshell
　　在Tomcat的后台有个WAR file to deploy模块，通过其可以上传WAR文件。Tomcat可以解析WAR文件，能够将其解压并生成web文件。我们将一个jsp格式的webshell用WinRar打包然后将其后缀改名为WAR(本例为gslw.war)，这样;一个WAR包就生成了。最后将其上传到服务器，可以看到在Tomcat的后台中多了一个名为/gslw的目录，点击该目录打开该目录jsp木马就运行了，这样就获得了一个Webshell。

　　(3).测试操作
　　创建管理员
　　Tomcat服务默认是以system权限运行的，因此该jsp木马就继承了其权限，几乎可以对Web服务器进行所有的操作。比如启动服务、删除/创建/修改文件、创建用户。我们以创建管理员用户为例进行演示。运行jsp木马的“命令行”模块，分别输入命令net user test test168 /add和net localgroup administrators test /add，这样就创建了一个具有管理员权限的test用户，其密码为test168。

　　远程登录
　　我们还可以进一步地渗透，比如通过“远程桌面”登录Web服务器。输入命令netstat -ano查看该服务器的3389端口是关闭的。我们可以利用webshell上传一个工具，利用其开启Web服务器的远程桌面。最后，我们就可以成功登录系统，至此整个Web沦陷。

　　2、安全防范
　　通过上面的测试可以看到，默认配置下的Tomcat服务器的安全性是非常差的。如何来加固Tomcat服务器的安全性呢?我们从以下几个方面来加强。
　　(1).服务降权
　　默认安装时Tomcat是以系统服务权限运行的，因此缺省情况下几乎所有的Web服务器的管理员都具有Administrator权限这和IIS不同，存在极大的安全隐患，所以我们的安全设置首先从Tomcat服务降权开始。
　　首先创建一个普通用户，为其设置密码，将其密码策略设置为“密码永不过期”，比如我们创建的用户为Tomcat_lw。然后修改Tomcat安装文件夹的访问权限，为Tomcat_lw赋予Tomcat文件夹的读、写、执行的访问权限，赋予Tomcat_lw对WebApps文件夹的只读访问权限，如果某些Web应用程序需要写访问权限，单独为其授予对那个文件夹的写访问权限。

　　“开始→运行”，输入services.msc打开服务管理器，找到Apache Tomcat服务，双击打开该服务，在其实属性窗口中点击“登录”选项卡，在登录身份下选中“以此帐户”，然后在文本框中输入Tomcat_lw和密码，最后“确定”并重启服务器。这样Tomcat就以Tomcat_lw这个普通用户的权限运行。

　　有的时候，我们需要在命令行下运行Tomcat，这时候可以在命令下输入命令runas /user:tomcat_lw cmd.exe回车后并输入密码，这样就开启一个Tomcat_lw权限的命令行。最后定位到Tomcat的bin文件夹下，输入命令tomcat6.exe即以Tomcat_lw在命令行下启动Tomcat。

　　这样普通用户Tomcat_lw运行的Tomcat其权限就大大地降低了，就算是攻击者获得了Webshell也不能进一步深入，从而威胁web服务器的安全。
　　(2).更改端口
　　Tomcat的默认端口是8080，攻击者可以据此运行扫描工具进行端口扫描，从而获取部署了Tomcat的Web服务器然后实施攻击。因此，为了安全期间我们可以修改此默认端口。在Tomcat的安装路径的conf目录下找到server.xml文件，用记事本打开然后搜索8080找到对应的字段，然后将8080自行修改为另外的数字。另外，需要说明的是connectionTimeout="20000"是连接超时，maxThreads="150"是最大线程类似这样的参数也可以根据需要进行修改。

　　(3).禁止列表
　　我们知道在IIS中如果设置不当，就会列出Web当前目录中的所有文件，在Tomcat也不例外。如果浏览者可以在客户端浏览Web目录，那将会存在较大的安全隐患，因此我们要确认Tomcat的设置中禁止列目录。设置文件是web.xml，也在conf目录下。用记事本打开该文件，搜索init-param在其附近找到类似如下字段：　　
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>　　
　　确认是false而不是true。

　　(4).用户管理
　　Tomcat的后台管理员为admin并且默认为空密码，安全期间我们需要修改该默认的用户名并为其设置健壮的密码。其配置文件为tomcat-users.xml，用记事本打开该文件然后进行修改。其中role标签表示其权限，manager说明是管理员权限;user标签表示后台管理用户，可以看到用户名为admin，我们可以将其修改为一个陌生的用户;可以看到password后面为空密码，我们可以为其设置一个复杂的密码。最后修改配置完成的tomcat-users.xml文件为：　
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
<role rolename="manager"/>
<role rolename="admin"/>
<user username="gslw" password="test168" roles="admin,manager"/>
</tomcat-users>

　　(5).错误页面
　　Tomcat不像IIS提供了各种类型的错误页，如果Tomcat发生错误就会显示千篇一律的错误页面。其实我们可以通过修改其配置文件，从而自定义设置其错误页面的显示。打开web.xml文件，在最后一行的之前添加如下的语句：　　
<error-page>
<error-code>401</error-code>
<location>/401.htm</location>
</error-page>
<error-page>
<error-code>404</error-code>
<location>/404.htm</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/500.htm</location>
</error-page>
　　当然，仅仅设置这样的语句还不行，需要创建相应的401.htm、404.htm、500.htm这样的文件才行。另外，要把错误页面文件放到webapps\manager目录中，否则需要在web.xml中指定其路径，最后的效果如下图所示

　　总结：Tomcat不同于IIS，其配置没有图形界面，而是通过修改配置文件来完成的。不过，正因为如此用户有更多的自主性，可以根据自己的需要进行扩展。而且其与Apache可以无缝结合，打造安全、强大的Web服务器。

本文信息来源于：http://www.waitalone.cn/post/330.html

本文链接