Windows信息安全防护工具.pdf

信息系统安全与对抗实践 Windows信息安全防护工具 内容提要 Windows信息安全防护工具 - 注册表 - 组策略 - 防火墙 2 注册表 如何打开注册表 - Winkey +R 输入regedit - Winkey +R 输入cmd启动命令行再输入regedit 3 注册表 HKEY_CLASSES_ROOT - 这个子树包含了所有应用程序运行时必需的信息在文件和应用程序之间所 有的扩展

《Rootkits--Windows内核的安全防护》.(Hoglund).[PDF]&ckook;

本书是目前第一本关于rootkit的详尽指南，包括rootkit的概念、它们是怎样工作的、如何构建和检测它们。世界顶级软件安全专家、rootkit.com创始人Greg Hoglund和James Butler向大家详细介绍攻击者是如何进入系统并长期驻留而不会被检测到的，以及黑客是如何摧毁Windows XP和Windows 2000内核系统的，其概念可以应用于现代任何主流操作系统。通过本书，读者可以全面掌握rootkit，提升自己的计算机安全防范能力。 [图书目录]第1章 销声匿迹 　1.1 攻击者的动机 　　1.1.1 潜行的角色 　　1.1.2 不需潜行的情况 　1.2 rootkit的定义 　1.3 rootkit存在的原因 　　1.3.1 远程命令和控制 　　1.3.2 软件窃听 　　1.3.3 rootkit的合法使用 　1.4 rootkit的存在历史 　1.5 rootkit的工作方式 　　1.5.1 打补丁 　　1.5.2 复活节彩蛋 　　1.5.3 间谍件修改 　　1.5.4 源代码修改 　　1.5.5 软件修改的合法性 　1.6 rootkit与其他技术的区别 　　1.6.1 rootkit不是软件利用工具 　　1.6.2 rootkit不是病毒 　1.7 rootkit与软件利用工具 .　1.8 攻击型rootkit技术 　　1.8.1 hips 　　1.8.2 nids 　　1.8.3 绕过ids/ips 　　1.8.4 绕过取证分析工具 　1.9 小结 第2章 破坏内核 　2.1 重要的内核组件 　2.2 rootkit的结构设计 　2.3 在内核中引入代码 　2.4 构建windows设备驱动程序 　　2.4.1 设备驱动程序开发工具包 　　2.4.2 构建环境 　　2.4.3 文件 　2.5 加载和卸载驱动程序 　2.6 对调试语句进行日志记录 　2.7 融合rootkit：用户和内核模式的融合 　　2.7.1 i/o请求报文 　　2.7.2 创建文件句柄 　　2.7.3 添加符号链接 　2.8 加载rootkit 　　2.8.1 草率方式 　　2.8.2 正确方式 　2.9 从资源中解压缩.sys文件 　2.10 系统重启后的考验 　2.11 小结 第3章 硬件相关问题 　3.1 环0级 　3.2 cpu表和系统表 　3.3 内存页 　　3.3.1 内存访问检查 　　3.3.2 分页和地址转换 　　3.3.3 页表杏询 　　3.3.4 页目录项 　　3.3.5 页表项 　　3.3.6 重要表的只读访问 　　3.3.7 多个进程使用多个页目录 　　3.3.8 进程和线程 　3.4 内存描述符表 　　3.4.1 令局描述符表 　　3.4.2 本地描述符表 　　3.4.3 代码段 　　3.4.4 调用门 　3.5 中断描述符表 　3.6 系统服务调度表 　3.7 控制寄存器 　　3.7.1 控制寄存器 　　3.7.2 其他控制寄存器 　　3.7.3 eflags寄存器 　3.8 多处理器系统 　3.9 小结 第4章 古老的钩子艺术 第5章 运行时补丁 第6章 分层驱动程序 第7章 直接内核对象操作 第8章 操纵硬件 第9章 隐秘通道 第10章 rootkit检测 本站提供的Rootkits--Windows内核的安全防护 中文 PDF版 [21M] 资源来源互联网，版权归该下载资源的合法拥有者所有。 收起信息返回顶部

802.11无线网络权威指南(第二版全_非扫描).pdf

802.11无线网络权威指南 第二版 非扫描 pdf 稀缺的非扫描版本 网络学习必备教程 802.11 无线网络权威指南.......................................................................................................... 1 (第2 版) .................................................................................................................................... 1 目录........................................................................................................................................... 3 序............................................................................................................................................ 14 前言......................................................................................................................................... 16 第1 章 无线网络导论.............................................................................................................. 24 1.1 为何需要无线？ 24 1.1.1 无线频谱：关键资源.......................................................................... 25 1.2 无线网络的特色 27 1.2.1 没有实体界限..................................................................................... 27 1.2.2 动态实体介质..................................................................................... 27 1.2.3 安全性................................................................................................ 28 1.2.4 标准的好处......................................................................................... 29 第2 章 802.11 网络概论......................................................................................................... 31 2.1 IEEE 802 网络技术规格 31 2.2 802.11 相关术语及其设计 33 2.2.1 网络类型............................................................................................ 34 2.2.2 再论传输系统..................................................................................... 37 2.2.3 网络界限............................................................................................ 38 2.3 802.11 网络的运作方式 40 2.3.1 网络服务.............................................................................

Linux操作系统信息安全防护.pdf

信息系统安全与对抗实践 Linux操作系统信息安全防护 内容提要 信息安全问题分析 信息防护基本方法 - 系统安全检测 - 服务配置与管理 - 进程管理 - 系统与软件更新 2 信息安全问题分析 Linux是一种类似UNIX的操作系统从理论上讲UNIX本身的设计并没有什么 重大的安全缺陷 Linux是一个开放式系统可以在网络上找到许多现成的程序和工具 Linux的用户权限比在Windows下要严

《暗战亮剑-黑客攻防入门与进阶全程实录》┊张晓[.PDF]

内容介绍： 本书内容分为5篇共11章，另外，还有供读者参考使用的附录。第一篇攻防基础知识，包括第1章和第2章，讲解了网络安全入门知识以及攻防技术，包括进程、QQ安全、QQ密码防护、QQ聊天记录防护、MSN密码防护、Windows密码安全等内容。第二篇脚本攻防，主要包括第3章~第5章，讲解了脚本漏洞及防御，如PHP脚本漏洞、ASPX和JSP脚本漏洞及防御等内容。第三篇入侵剖析与反入侵技术，包括第6章和第7章，主要阐述了服务器渗透攻防，如信息收集、扫描器、浏览器端攻防技术等。第四篇后门和远程控制，包括第8章和第9章，主要剖析了蠕虫和后门及其免杀的危害性，并给出防范方法，以及远程控制软件安全防范技术。第五篇高级实战技术，包括第10章和第11章，通过7个完整的综合案例，如Discuz!论坛安全分析、PHP程序漏洞防范和内网渗透剖析等，全面讲解了黑客的防御知识。附录部分则包括常用的命令和字符编码的转换知识。 目录: 第一篇 攻防基础知识 第1章 网络安全入门 1.1 网络的定义 1.2 网络分类 1.3 OSI模型和TCP/IP模型 1.4 IP地址 1.5 网络硬件 1.6 TCP和UDP 1.7 端口 1.8 进程 1.9 系统服务 第2章 初级攻防 2.1 QQ安全 2.1.1 QQ密码的安全攻防 2.1.2 QQ医生 2.1.3 利用hash值登录保护QQ密码 2.1.4 QQ尾巴生成器 2.1.5 QQ强制聊天 2.1.6 QQ炸弹攻防剖析 2.1.7 IP地址的泄露与保护 2.1.8 查看QQ聊天记录与防护 2.2 MSN安全 2.2.1 MSN密码的安全攻防 2.2.2 MSN保护盾 2.2.3 本地保存的MSN密码防护 2.2.4 查看、嗅探MSN聊天记录 2.2.5 MSN 监视程序的使用 2.3 Windows系统安全攻防 2.3.1 键盘记录与防护 2.3.2 拒绝服务剖析及防御 2.3.3 无需密码进入本地主机安全攻防 2.3.4 邮箱炸弹与查看发件人IP安全攻防 2.3.5 局域网IP冲突攻击器 2.3.6 远程桌面的使用 2.3.7 系统注册表监视程序 2.3.8 查看端口情况 2.3.9 利用组策略提高系统安全性 2.3.10 打补丁保证系统安全 2.3.11 代理的使用 2.3.12 清除上网痕迹 2.4 Windows密码安全 2.4.1 管理员登录密码防护 2.4.2 查看星号密码 2.4.3 查看IE浏览器保存的密码 2.4.4 查看本地拨号密码 2.4.5 查看本地保存的邮箱密码 2.4.6 查看保存的远程桌面密码 2.4.7 查看注册表中保存的表单内容 2.4.8 查看本地VNC密码 2.4.9 查看Firefox浏览器保存的密码 2.4.10 简单嗅探密码 2.4.11 Word文档加解密防护 2.4.12 查看Access数据库密码 第二篇 脚本攻防 第3章 ASP脚本漏洞及防御 3.1 SQL注入基础 3.1.1 SQL注入的成因 3.1.2 绕过密码验证 3.1.3 判断是否存在注入 3.1.4 区分系统中Access和SQL Server数据库 3.2 针对Access数据库的漏洞利用防范 3.2.1 “\”暴库剖析 3.2.2 下载默认数据库 3.2.3 手动注入剖析 3.3 针对SQL Server数据库的漏洞利用攻防剖析 3.3.1 SQL Server的存储扩展 3.3.2 备份获得一句话木马 3.4 ASP注入的防御及绕过 3.5 ASP木马的使用及免杀 3.5.1 一句话木马剖析 3.5.2 海阳顶端网ASP木马剖析 3.5.3 关于权限的问题 3.5.4 SQL Rootkit攻防 3.5.5 Windows 2003上以“.asp”结尾的文件夹安全问题 3.5.6 ASP木马的免杀剖析 3.6 自动化注入工具剖析 第4章 PHP脚本漏洞及防御 4.1 PHP程序的SQL注入基础 4.1.1 PHP程序文件变量注入攻防 4.1.2 验证的绕过 4.1.3 PHP注入的判断 4.2 PHP脚本漏洞的利用及防御 4.2.1 表内查询 4.2.2 跨表查询 4.2.3 PHP暴路径剖析 4.2.4 利用注入点读文件剖析 4.2.5 导出文件 4.2.6 利用注入点导出一句话木马 4.2.7 PHPMyAdmin一句话木马剖析 4.2.8 如何避免PHP注入 4.2.9 远程文件包含漏洞及防御 4.2.10 本地文件包含漏洞及防御 4.2.11 Apache错误造成的漏洞剖析 4.2.12 多字节编码漏洞剖析 4.3 PHPShell的使用及免杀剖析 4.3.1 微型PHP后门剖析 4.3.2 新型PHP一句话木马剖析 4.3.3 在线管理程序PhpSpy 4.3.4 PHPShell的免杀剖析 4.4 自动化工具的使用 第5章 ASPX与JSP脚本漏洞及防御 5.1 ASPX脚本漏洞及防御 5.1.1 暴路径剖析 5.1.2 注入剖析 5.1.3 SQL Server存储扩展 5.1.4 数据库备份一句话木马剖析 5.2 ASPX木马及免杀剖析 5.2.1 ASPX一句话木马剖析 5.2.2 著名ASPX木马WebAdmin攻防 5.2.3 ASPX木马的免杀剖析 5.3 JSP脚本漏洞及防御 5.3.1 暴JSP脚本源码剖析 5.3.2 JSP脚本的注入剖析 5.3.3 有趣的UTL_HTTP.request函数 5.4 JSP木马及其免杀剖析 5.4.1 JSP一句话木马剖析 5.4.2 JSP木马Jfolder剖析 5.4.3 JFolder的免杀剖析 第三篇 入侵剖析与反入侵技术 第6章 服务器渗透及防御 6.1 信息收集 6.1.1 判断操作系统 6.1.2 扫描器 6.1.3 DNS反向查询 6.1.4 整站程序源码的判断 6.2 网站常见弱点 6.2.1 注入点剖析 6.2.2 Web扫描器WScan的使用 6.2.3 Google Hack应用 6.2.4 挖掘“鸡” 6.2.5 Cookie欺骗攻防 6.2.6 后台获取WebShell 6.3 网络硬件入侵及防御 6.4 Windows提权及防御 6.4.1 FIP服务器软件Serv-U提权及防御 6.4.2 远程控制软件pcAnywhere提权及防御 6.4.3 远程控制软件Radmin提权及防御 6.4.4 SQL Server提权及防御 6.4.5 MySQL提权及防御 6.4.6 跨平台远程控制软件VNC提权及防御 6.4.7 本地溢出及防御 6.4.8 替换系统服务 6.4.9 破解工具SAMInside应用 6.4.10 FTP客户端密码文件的解密 6.4.11 C:\WINDOWS\system32\LogFiles\MSFTPSVC1\的安全问题 6.4.12 远程桌面的开启 6.5 Linux提权及防御 6.6 内网渗透及防御 6.6.1 常用的嗅探工具应用 6.6.2 ARP欺骗篡改网页及防御 6.6.3 利用Cain进行ARP Sniff及防御 6.6.4 DNS欺骗剖析 6.6.5 远程溢出及防御 6.6.6 端口映射 6.7 清理日志及制作跳板 6.7.1 清理日志 6.7.2 制作跳板 6.8 WebShell的查杀 6.9 Windows注册表取证 6.10 小结 第7章 浏览器端攻击及防御 7.1 挂马及防御 7.1.1 挂马代码剖析 7.1.2 两种常见的网页加密 7.2 跨站脚本及防御 7.2.1 什么是跨站 7.2.2 跨站脚本剖析 7.2.3 几种常见的跨站脚本攻击(XSS)类型 7.2.4 跨站利用剖析 7.2.5 跨站的过滤和绕过剖析 7.2.6 另类分隔关键词 7.2.7 跨站脚本攻击工具XSS Shell剖析 7.3 网络钓鱼及防御 7.3.1 虚假网站 7.3.2 电子邮件钓鱼攻防 7.4 会话复制 7.5 内网ARP欺骗挂马及防御 7.6 社会工程学 7.6.1 社会工程学应用实例 7.6.2 操控术 第四篇 后门和远程控制 第8章 蠕虫和后门及免杀 8.1 穿墙下载者剖析 0 8.2 粘滞键后门剖析 8.3 熊猫烧香核心程序剖析 8.4 Hacker Defender的编译及免杀剖析 8.4.1 概念澄清 8.4.2 编译Hacker Defender并免杀剖析 8.4.3 Hacker Defender的使用 第9章 远程控制软件及免杀 9.1 远程控制软件gh0st的编译及免杀剖析 9.1.1 编译RESSDT.sys和免杀剖析 9.1.2 编译svchost.dll和免杀剖析 9.1.3 编译install.exe和免杀剖析 9.1.4 对付启发式杀毒剖析 9.1.5 编译客户端gh0st 9.1.6 map文件的使用 9.1.7 gh0st的上线方式 9.1.8 gh0st使用方法 9.2 特征码定位器MyCCL的使用 9.3 加壳与脱壳 9.4 加花剖析 9.5 手动杀毒 9.6 基于B/S模式的远程控制软件 第五篇 高级实战技术 第10章 实战攻防案例分析 10.1 案例一 10.1.1 Discuz!论坛安全分析 10.1.2 案例防御分析 10.2 案例二 10.2.1 PHP远程文件漏洞防范 10.2.2 案例防御分析 10.3 案例三 10.3.1 oblog4.6漏洞的攻防 10.3.2 案例防御分析 10.4 案例四 10.4.1 内网渗透剖析 10.4.2 案例防御分析 10.5 案例五 10.5.1 Discuz! NT 2.5社区软件注入剖析 10.5.2 案例防御分析 10.6 案例六 10.6.1 My SQL的load_file()函数列目录安全分析 10.6.2 案例防御分析 10.7 案例七 10.7.1 Oracle的搜索型注入攻防 10.7.2 案例防御分析 第11章 手机攻防 11.1 手机间谍 11.2 蓝牙安全 11.2.1 蓝牙渗透工具Super Bluetooth Hack 11.2.2 手机漏洞检查工具Blooover II 11.2.3 蓝牙拒绝服务软件Bluetooth Terror 11.3 编程获取通话记录剖析 11.4 基于手机的窃听器剖析 11.5 手机杀毒与手机防火墙应用 附录A 破解MD5 附录B 字符编码的转换 附录C 命令行知识

网络安全和信息化2019年第1期杂志

网络安全和信息化PDF高清版杂志。 视点 4 深化互联网、大数据、人工智能与实体经济融合 扩大和升级信息消费 8 光格网络SD-WAN：云网一体化的桥梁 10 “双云携手” 防护云上主机安全 11 自主可控下的网络安全重新“启飞” 12 高级威胁治理十年 XDR值得期待 13 揭秘红帽开放创新实验室 14 数字时代 性能为王 15 向左还是向右？ 17 信息技术创新 发现 19 加强大数据时代个人信息保护的几点建议 20 企业为什么要进行数字化转型？ 23 2019年网络安全技术能否跟上新的攻击向量 25 AI在网络安全中的优势和局限性 26 利用AI和自动化成功实现DevSecOps 28 是时候将数字体验管理工具扩展到云了 特别企划 29 实战Web Application Proxy 强化Exchange Server网站安全……顾武雄 在过去若想防护远程连接Exchange Server的安全，必须集成ISA Server、TMG或是UAG之类的解决方案，而如今对于新版本Exchange Server 2013系统的导入，如果想要部署高度安全性的远程访问架构该如何是好呢？别担心！本文将告诉您如何使用绝佳的替代方案Web Application Proxy技术，来解决这项棘手的安全问题。 30 ◆关于Reverse proxy应用 30 ◆安装设置AD FS服务器所需证书 31 ◆创建KDS根密钥 32 ◆创建AD FS服务账户 33 ◆安装AD FS服务器 33 ◆AD FS服务基本设置 34 ◆安装Web Application Proxy服务器 35 ◆设置Web Application Proxy基本组态 36 ◆设置Web Application Proxy的SPN 37 ◆发布企业网站应用程序至Internet 38 ◆设置应用程序的发布授权规则 39 ◆如何验证AD FS服务运作正常 基础设施与数据管理 41 印刷数字样张远程传输系统的规划设计……李慧 刘城慧 舒忠 45 移动OA系统建设方案……何欢 47 智慧机场建设中关于数据管理的思考……范怀炜 52 简练易用的VyOS虚拟路由器……刘进京 54 实现不同网段互访……唐国军 赵仁冉 毛敏谕 57 利用端口汇聚技术突破服务器网络性能限制……杨洋 59 部署基于私有云的在线文档办公系统……张炜卓 61 网络管理的分类之道……周春生 64 SAN存储容量计算……胡海林 66 浅析Windows Server 2016四种数据恢复方案……赵永华 68 Myisam引擎数据恢复策略……郭建伟 系统维护与管理 73 浅析Docker虚拟化技术……刘景云 82 Let’s GO ——CentOs中GO的安装与网站部署……赵学作 赵少农 84 在vSphere虚拟机上加载本地ISO映像文件……崔冬 88 控制Windows系统更新四法……周勇生 91 实现Exchange Server 2013精细化权限管理……许红军 93 Server 2016网卡组合模式……郭建伟 信息安全 97 风险漏洞 处处小心 99 2019年网络安全趋势预测……Palo Alto Networks公司 101 安全DevOps是增强安全性的法宝……赵长林 刘胜军 103 建设基于云计算环境下的攻防演练平台……朱贤斌 107 科研院所信息安全策略设计实践……俞涛 110 试析Windows 10中的三条安全防线……赵永华 112 安全平滑升级单位内网……王根宏 115 提升数据库安全性 防范黑客侵袭网站……杨雪婵 121 RedHat Linux 7防火墙管理机制……刘建臣 127 另辟蹊径强化Radius安全性……许红军 故障诊断与处理 133 UPS并机系统的一种共因失效分析与处置建议……刘俊龙 136 网管自己名字无法在知网检索的故障排查……郭兆宏 138 系统隐形Bug导致的故障……苏戈 刘畅 141 配置超限导致网络故障……王刚 曾玮琳 郑洪飞 143 如何修复“NO INTERNET, SECURED”连接错误……赵永华 145 排除vSphere非活动存储无法卸载或删除故障……崔波 148 UPS意外过载引起网络中心断电……张辛欣 149 FTP设置不当引起的无法上传问题……薛剑锋 150 多线路接入网站发布故障排除……王玮 152 交换机端口故障一例……黄东 153 排查连接域控失败故障……刘建臣 工具箱 155 Core FTP Server……田丹丹 156 WFetch 疑难解答 165 无线局域网管理问答……陈沪娟

鸟哥的Linux私房菜 基础学习篇 第4版.pdf

Linux 的学习曲线，一个老人家的建议！ 1. VBird 与 Linux 2. VBird 的 Linux 学习之路 3. 学习心态的分别 4. 基本的学习流程 5. 基本的建站流程表 6. 简易的安全防护 第一部份 Linux 的规划与安装 常常听到Linux具有非常优良的血统，所以具有相当良好的多用户多任务环境，可以方便程序 设计师来开发软件。 此外，Linux本身是不用钱的“自由软件”，使用上面并没有所谓的“盗 版”问题。但是，为什么Linux不用钱？ 随便修改或发布Linux为什么不会被罚？为什么Linux有 这么多的版本？包括Fedora, SuSE, CentOS, Debian等等？ 这个都是我们必须要来了解的部 分！了解这些部分，你才会对Linux有一个正确的理解，才能够跟你的同事、同学、 上司说 明，为什么使用Linux具有很多优点与好处！ ^_^ Linux并不好学习，鸟哥也是“重伤”过好几次才能对Linux有一些基础的认知。那么到底应该如 何学习Linux呢？关键在实作。 既然要实作就得要实际的安装一部Linux，那么Linux要安装前 需要熟悉哪些基础观念？计算机概论是非常重要的一环！ 因为Linux与硬件的关系还不小～此 外，打造一台Windows/Linux共存的主机也是很有用的， 至少对于需要多平台但又缺乏空间 与金钱的朋友来说，这样的处理是非常有用的！ 在第一篇里面，我们会由计算机概论谈起，再讲到Linux的历史渊源与自由软件的关系，然后 重点在于如何规划硬件与Linux安装， 最后谈到如何登陆与使用Linux图形/命令行的环境。本 篇数据较多，第一次接触Linux的新朋友， 很多数据若看不懂可以先略过，等到后续文章都读 完了再回来看，才会有帮助喔！ ^_^ 鸟哥的 Linux 私房菜：基础学习篇 第四版 10 目录及概述 第零章 计算机概论 鸟哥在大专院校的教学经验中发现到，由于对 Linux 有兴趣的朋友很多可能并非信息相关专 业出身， 因此对于计算机硬件及计算机方面的概念不熟。然而操作系统这种咚咚跟硬 件.....2015/04/16 0.1 电脑：辅助人脑的好工具 0.1.1 计算机硬件的五大单元 0.1.2 一切设计的起点：CPU 的架构, RISC与ARM, CISC与x86 0.1.3 其他单元的设备 0.1.4 运行流程 0.1.5 电脑按用途分类 0.1.6 电脑上面常用的计算单位 （容量、速度等） 0.2 个人电脑架构与相关设备元件 0.2.1 执行脑袋运算与判断的 CPU：CPU的工作频率,32位与64位,CPU等级, 超线程 0.2.2 内存：多通道, DRAM与SRAM, ROM 0.2.3 显卡：PCIe 规格 0.2.4 硬盘与储存设备：物理组成,盘片与扇区,传输接口（SATA,SAS,USB..）,SSD,

windowsnt 技术内幕

理解Microsoft专家认证程序 理解Microsoft认证的不同等级和类型 选择成为MCP(Microsft认证专家)的考试科目 选择成为MCSD的考试科目 选择成为MCT的考试科目 MCSE认证考试的科目 选择合适的MCSE课程组合 核心课程考试 选修课程考试 考试编号的识别 课程内容和考试内容的对照 理解微软的MCSE长远考虑 理解微软出题的方式 使用本书帮助备考 在Internet上寻找对考试有帮助的信息 寻求微软认可的课程指导 寻找高质量的和三方帮助 寻找可利用的评估软件拷贝 报名参加考试 考试的费用问题 考前的自我调整 使用考试中心提供的考试工具 参加模拟测试 熟悉使用计算机进行考试 充分利用考试时间 考题的形式 理解多重选择题型 理解对错题题型 理解多重选择多重答案题型 理解基于解决方案型的问题 理解“建议方法”类型的考题 分析考试结果 准备重新考试 合理安排考试课程的顺序 熟悉Windows系列产品 比较Windows NT Server和NT Workstation 比较Windows NT Workstaton和Windows 95 在Windowx 95和Windows NT Workstation之间作出选择 关于Microsoft Windows NT的70-069号考试：实现和支持Microsoft Windows NT Server 4.0 70-069号考试（实现和支持Microsoft Windows NT Server 4.0）覆盖的内容 Windows NT 4.0界面简介 Windows NT 4.0任务栏(taskbar)的使用 Windows NT回收站简介 Windows NT帐号简介 理解单域模型支持和帐号数量 安全认证号简介 使用管理向导(Administrative Wizards)创建帐号 使用Server Manager（服务器管理器）程序创建计算机帐号 Userver Manager for Domains（域的用户管理器）简介 使用User Mnager for Domains创建用户帐号 刷新用户帐号列表 用户帐号列表的排序 事件查看器(Event View)程序简介 筛选Event Viewer中的事件 授予用户在本地登录的权利 使用Windows NT诊断程序查看系统配置 激活“Windows NT Security(Windows NT安全)”对话框 理解登录验证过程 理解访问令牌(Access Token) Windows NT目录服务简介 理解Windows NT如何构造用户帐号数据库 使用Windows NT中的Ctrl+Alt+Del组合键 把Windows NT计算机设置成自动登录 改变Windows NT口令 用拨号网络登录 复制用户帐号 为简化多个帐号的创建工作而建立用户帐号模板 删除和重新命名用户帐号 理解保护缺省的Administrator帐号的重要性 重新命名管理员帐号 理解缺省的Guest帐户 Windows NT在哪里创建帐号 设置口令限制条件 设置用户登录地点 创建宿主文件夹 设置用户登录时间 创建临时用户帐号 重新设置用户帐号口令 修改多个用户帐号 自动注销有时间限制的用户 要求用户在下次登录时改变口令 设置帐号规则 设置用户口令永不过期 停用用户帐号 解开登录失败后的用户帐号 Windows NT组简介 理解用户权限和组的访问权限 理解用户和组的权利 分清权限(permission)和权利(right) 设置组成成员关系 理解全局帐号 理解本地帐号 定义Everyone组 Network组的详细说明 Inteactive组的详细说明 Administrators组的详细说明 Guest组的详细说明 Users组的详细说明 Print Operators组的详细说明 Backup Operators（帐户操作员）组的详细说明 Replicator（复制员）组的详细说明 Domain Guests（域客户）组的详细说明 Domain Users（域用户）组的详细说明 Domain Admins（域管理员）组的详细说明 赋予拨号进入权限 理解用户配置文件(User Profile) 为Windows用户创建并使用登录脚本文件(Logon Script) 创建漫游式用户配置文件(Roaming User Profile) 创建强制性用户配置文件(Mandatory User Profile) 为用户帐号分配一个配置文件 创建帐户时变量的使用 创建随机初始化口令 理解内建组(Built-in Group) 理解组和策略 设置主组(Primary Group) 理解删除一个组的影响 域控制器(Domain Controller)简介 成员服

若干源程序资料12.rar

0 1.txt 2012-06-11 21:42 554,081 13 套ROOTKITS源码—Windows内核的安全防护.rar 2012-06-11 21:41 1,322,993 1）华为研发(pdf版).pdf 2012-06-11 21:07 9,883 806419蚁群算法程序.rar 2012-06-11 21:40 60 access连接字符串.txt 2012-06-11 21:08 666 adc-test.c 2012-06-11 21:07 765,000 AS3游戏编程大学.pdf 2012-06-11 21:40 750,563 ATL开发指南源码.rar 2012-06-11 21:05 186,863 BIOS练习工具加BIOS完全手册.rar 2012-06-11 21:03 340,134 C++ Primer Plus.第五版.习题解答和例题代码.rar 2012-06-11 21:03 956,190 C++ Primer中文版(第4版）中的源代码.rar 2012-06-11 21:12 1,386,523 C++-打飞机的游戏.rar 2012-06-11 21:06 78,719 C++USB接口的鼠标驱动源程序.rar 2012-06-11 21:07 50,067 C++VC编写的退火算法.rar 2012-06-11 21:06 67,891 C++一示所有点阵字库内容的工具源代码.rar 2012-06-11 21:11 60,547 C++工会管理系统源代码.rar 2012-06-11 21:22 2,618,588 COM技术内幕源码.rar 2012-06-11 21:16 97,280 C语言 内存管理详解.doc 2012-06-11 21:06 387,499 c语言写的一个多任务内核.rar 2012-06-11 21:15 6,669,174 C语言常用算法集（人手一份）.pdf 2012-06-11 21:44 2,279 C语言编一个程序完成64位数据(无符号)的加法，减法运算.txt 2012-06-11 21:43 1,480,155 Direct3D加载3d文件.rar 2012-06-11 21:29 22,102 DSP编程一周通.rar 2012-06-11 21:04 837,926 fatfs-0.08b.zip 2012-06-11 21:11 48,640 FFT算法.doc 2012-06-11 21:28 10,891,658 GPS应用程序设计.程序源代码.rar 2012-06-11 21:20 610,619 gram_analysis.rar 2012-06-11 21:38 536,654 HTML、CSS、JavaScript标签参考.pdf 2012-06-11 21:00 29,184 inline-block深入理解.doc 2012-06-11 21:44 6,947,979 Linux内核完全注释V3.0书签版(带源码）.rar 2012-06-11 21:31 11,599 MATLAB仿真程序OFDM程序.txt 2012-06-11 21:37 14,584,477 msdn for vb6.0简体中文版.zip 2012-06-11 21:02 12,288 OpenCV 测试代码.doc 2012-06-11 21:41 0 OpenGL编程基础 源码.zip 2012-06-11 21:26 55,505 PHP实现多服务器共享SESSION数据.docx 2012-06-11 21:40 49,392 Pointers on C.zip 2012-06-11 21:22 3,386,253 R

《计算机系统安全原理与技术》（第3版）课件

《计算机系统安全原理与技术》（第3版）课件 2013年6月机械工业出版社出版 格式：PPT，共10章 第1章 计算机系统安全概论 　1.1 计算机系统安全相关概念及发展 　　1.1.1 计算机系统 　　1.1.2 计算机系统安全的属性 　　1.1.3 安全概念的发展 　1.2 计算机系统安全问题的产生 　　1.2.1 威胁 　　1.2.2 脆弱点 　1.3 计算机系统安全防护的基本原则 　1.4 计算机系统安全研究的内容 　1.5 思考与练习 第2章 密码学基础 　2.1 概述 　2.2 密码学基本概念 　　2.2.1 现代密码系统的组成 　　2.2.2 密码体制 　　2.2.3 密码算法设计的两个重要原则 　　2.2.4 密码分析学 . 　　2.2.5 密码算法的安全性 　2.3 对称密码体制 　　2.3.1 常见的对称密码算法 　　2.3.2 高级加密标准 　2.4 公钥密码体制 　　2.4.1 对称密码体制的缺陷与公钥密码体制的产生 　　2.4.2 公钥密码体制内容 　　2.4.3 加密与签名的顺序问题 　　2.4.4 基本数学概念 　　2.4.5 rsa算法 　2.5 散列函数 　　2.5.1 散列函数的概念 　　2.5.2 sha?1算法 　　2.5.3 散列函数的应用 　2.6 数字签名 　　2.6.1 数字签名的概念 　　2.6.2 dsa算法 　2.7 信息隐藏与数字水印 　　2.7.1 信息隐藏 　　2.7.2 数字水印 　　2.7.3 信息隐藏实例 　2.8 无线网络中的密码应用 　2.9 思考与练习 第3章 计算机硬件与环境安全 　3.1 计算机硬件与环境安全问题 　　3.1.1 计算机硬件安全问题 　　3.1.2 计算机环境安全问题 　3.2 计算机硬件安全技术 　　3.2.1 pc物理防护 　　3.2.2 基于硬件的访问控制技术 　　3.2.3 可信计算与安全芯片 　　3.2.4 硬件防电磁泄漏 　3.3 环境安全技术 　　3.3.1 机房安全等级 　　3.3.2 机房位置及设备布置要求 　　3.3.3 机房环境要求 　3.4 思考与练习 第4章 操作系统安全 　4.1 操作系统安全问题 　　4.1.1 操作系统易用性与安全性的矛盾 　　4.1.2 操作系统面临的安全问题 　4.2 操作系统的安全性设计 　4.3 存储保护 　　4.3.1 内存保护 　　4.3.2 运行保护 　　4.3.3 i/o保护 　4.4 用户认证 　　4.4.1 基于口令的认证 　　4.4.2 一次性口令认证 　　4.4.3 生物特征认证 　4.5 访问控制 　　4.5.1 访问控制模型 　　4.5.2 自主访问控制 　　4.5.3 强制访问控制 　　4.5.4 基于角色的访问控制 　　4.5.5 新型访问控制 　4.6 其他安全机制 　　4.6.1 最小权限管理 　　4.6.2 可信路径 　　4.6.3 审计 　4.7 windows系统安全 　　4.7.1 windows系统安全等级 　　4.7.2 windows系统安全机制 　　4.7.3 windows安全子系统的结构 　　4.7.4 windows安全子系统的组件 　4.8 思考与练习 第5章 网络安全 　5.1 网络安全问题 　　5.1.1 黑客与网络攻击 　　5.1.2 ipv4版本tcp/ip的安全问题 　5.2 网络攻击防护 　　5.2.1 网络攻击的分层防护技术 　　5.2.2 网络安全体系框架 　5.3 防火墙 　　5.3.1 防火墙概念 　　5.3.2 防火墙技术 　　5.3.3 防火墙体系结构 　　5.3.4 防火墙的局限性和发展 　5.4 入侵检测 　　5.4.1 入侵检测概念 　　5.4.2 入侵检测技术 　　5.4.3 入侵检测体系结构 　　5.4.4 入侵检测的局限性和发展 　5.5 网络隔离 　　5.5.1 网络隔离概念 　　5.5.2 网络隔离技术和应用 　　5.5.3 网络隔离的局限性和发展 　5.6 公钥基础设施和权限管理基础设施 　　5.6.1 公钥基础设施 　　5.6.2 权限管理基础设施 　5.7 网络安全协议 　　5.7.1 应用层安全协议 　　5.7.2 传输层安全协议ssl 　　5.7.3 网络层安全协议（ipsec） 　5.8 ipv6新一代网络的安全机制 　　5.8.1 ipv6的新特性 　　5.8.2 ipv6安全机制对现行网络安全体系的新挑战 　5.9 思考与练习 第6章 数据库安全 　6.1 数据库安全问题 　6.2 数据库安全控制 　　6.2.1 数据库的安全需求和安全策略 　　6.2.2 数据库的安全存取控制 　　6.2.3 数据库的完整性控制 　　6.2.4 数据库的备份与恢复 　　6.2.5 推理控

Java Web开发实战1200例(第2卷)(完整版).(清华出版.卢瀚.王春斌).part2

书名：《Java Web开发实战1200例(第II卷)》(清华大学出版社.卢瀚.王春斌) PDF格式扫描版，全书分为7篇23章，共960页。2011年6月出版。 注：原书只有前20章818页，本人添加了剩余章节重新编辑成完整版本，为了方便阅读，再添加了完整详细的书签。此版本独家制作!!! 全书压缩打包成3部分，这是第2部分。 注：本系列图书的第I、II卷再版时均相应改名为《xxx开发实例大全》(基础卷)及(提高卷)，但内容基本无变化，需要的童鞋可自由匹配查找。 内容简介 　　《Java Web开发实战1200例》分为I、II两卷共计1200个例子，包括了开发中各个方面最常用的实例，是目前市场上实例最全面的开发类图书；书中实例来源于多位工程师的多年积累，具有很强的实用性。 本书是第II卷，以开发人员在项目开发中经常遇到的问题和必须掌握的技术为核心，介绍了应用JavaWeb进行程序开发的各个方面的知识和技巧，主要内容包括流行组件应用、数据库应用、图表统计、Ajax框架应用、流行框架、网站安全与架构模式、综合应用等。全书分为7篇23章，共计600个实例，并附带600个技巧。书中每个实例都是作者精心筛选的，具有很强的实用性，其中一些实例是开发人员难于寻觅的解决方案。　 本书两卷共计1200个例子，包括了开发中各个方面最常用的实例，是目前市场上实例最全面的开发类图书；本书实例来源于多位工程师的多年积累，具有很强的实用性。 　　本书非常适合Java Web项目开发人员、JavaWeb初学者及编程爱好者使用，同时也可以作为培训机构、大中专院校老师和学生的实践参考用书。 目 录 第1篇 流行组件应用篇 第1章 操作XML文件 1.1 XML基础操作 实例001 CSS格式化XML布局 实例002 CSS改变XML中鼠标指针形状 实例003 CSS在XML中添加背景图 实例004 CSS制作XML表格 实例005 XML中的提取节点字符串值 实例006 在XML内部定义DTD 实例007 在XML外部引用DTD 实例008 验证XML是否符合DTD的定义 实例009 在DTD中声明元素 实例010 在DTD中声明重复元素 实例011 在DTD中声明选择性元素 实例012 在DTD中使用ENTITY 1.2 应用XML Schema 实例013 验证XML是否符合Schema的描述 实例014 XSD文档根元素的引用 实例015 在XSD中设定元素的出现顺序 实例016 在XSD中使用扩展数据类型 实例017 在XSD中使用元素的条理化 实例018 XSD中的多属性打包 实例019 XSD中对元素的限定 实例020 在XSD中使用取值范围的限定 实例021 在XSD中声明元素属性 实例022 在XSD中对字符进行限制 实例023 在XSD中对数值进行限制 1.3 XML解析 实例024 使用DOM组件从文件中读取XML 实例025 使用DOM组件从数据流中读取XML 实例026 使用JDOM组件从文件中读取XML 实例027 使用JDOM组件读取XML 实例028 使用SAX组件从文件中读取XML 实例029 使用SAX组件从数据流中读取XML 实例030 使用DOM组件解析XML元素名称 实例031 使用DOM组件解析XML元素名称和内容 实例032 使用SAX组件解析XML元素名称 实例033 使用SAX组件解析XML元素名称和内容 实例034 使用SAX组件解析XML元素属性和属性值 实例035 使用DOM组件解析XML元素属性和属性值 实例036 使用SAX验证DTD 实例037 使用dom4j解析XML文件 第2章 发送与接收邮件 2.1 配置邮件服务器 实例038 在Windows Server 2003系统下安装和配置邮件服务器 实例039 配置开源邮件服务器Apache James Server 实例040 安装和配置Magic Winmail邮件服务器 2.2 应用JavaMail组件发送邮件 实例041 发送普通格式的邮件 实例042 发送HTML格式的邮件 实例043 发送带附件的邮件 实例044 群发普通邮件 实例045 群发HTML格式的邮件 实例046 群发带附件的邮件 实例047 通过邮箱激活用户的注册 2.3 应用JavaMail组件接收邮件 实例048 应用POP3协议接收未读邮件和已读邮件 实例049 应用POP3协议接收带附件的邮件 实例050 应用IMAP协议接收未读邮件和已读邮件 实例051 应用IMAP协议接收带附件的邮件 2.4 应用Apache commons-email组件发送邮件 实例052 发送普通格式的邮件 实例053 发送带多个附件的邮件 实例054 群发普通

Tomcat权威指南(第二版)(中英高清PDF版+带书签)

《Tomcat权威指南》这本书是一本万能工具，其主题涵盖了Apache Tomcat这一广受欢迎的开源servlet、JSP容器和高性能的web server。《Tomcat权威指南》对管理员和web站点管理员而言，具有较强的参考价值；对在开发或产品中要使用Tomcat作为web应用程序服务器的开发者而言，这是一本有用的指南书；对Tomcat感兴趣的人而言，这是一本优秀的介绍工具。本书是最新Tomcat版本的更新，这是第二版，提供了关于servlet容器安装、配置、维护和安全防护的完整指南。实际上，鉴于具有如此多的最新信息，这本书本质上是一本新书，而不是原书的简单翻版。通过本书，您会了解到在所有主要操作系统（Windows、Linux、OSX、S01aris和FreeBSD）上使用Tomcat的详细信息，包括关于Tomcat配置文件以及部署和运行web应用程序的交互建议的详细信息。

Yuzi调查引擎2000

1. 支持多用户模式。 2. 在线申请友情连接在线开通。 3. 申请EMAIL回复功能。 4. 条型图投票百分比显示。 5. 为用户提供滚动JAVASCRIPT更新代码。

php网络开发完全手册

目录 第1章 PHP的介绍及环境搭建 2 1.1 PHP简介 2 1.1.1 PHP语言的发展简史 2 1.1.2 PHP的发展现状与未来展望 3 1.1.3 PHP语言的优势 3 1.1.4 相关资源及自学提示 4 1.2 PHP的应用范围及案例 5 1.2.1 PHP可以做什么 5 1.2.2 PHP擅长的几个领域及产品介绍 5 1.2.3 PHP不适合做什么 6 1.2.4 其他案例 6 1.3 PHP的Hello, world预览 6 1.3.1 第一个PHP程序Hello, world 6 1.3.2 学习PHP应该准备哪些软件 8 1.3.3 相关知识领域的介绍 9 1.4 程序运行环境的搭建 10 1.4.1 Apache简介 10 1.4.2 安装Apache与PHP 10 1.4.3 使用phpinfo()确认Apache与PHP 1.4.3 的安装成功 12 1.4.4 Apache的启动与关闭 12 1.4.5 Apache的配置文件httpd.conf与 1.4.5 .htaccess的简介 13 1.4.6 PHP的配置文件php.ini的简介 13 1.4.7 PHP常用参数的配置 14 1.5 几种综合网络服务器系统的安装 14 1.5.1 XAMPP 14 1.5.2 WAMP 16 1.5.3 Appserv 17 1.5.4 EasyPHP 18 1.5.5 VertrigoServ 19 1.6 几种开发工具的介绍 20 1.6.1 Vi及Vim 20 1.6.2 Eclipse+PHPEclipse插件 21 1.6.3 UltraEdit 21 1.6.4 EditPlus 22 1.6.5 支持PHP的IDE环境 22 1.7 小结 23 第2章 PHP的基础语法 24 2.1 语言构成与工作原理 24 2.2 常量与变量 25 2.2.1 常量的定义 25 2.2.2 变量的定义 26 2.2.3 变量的作用域 27 2.2.4 动态变量 29 2.3 运算符和关键字 29 2.4 流程控制语法 30 2.4.1 程序控制语句的简介 30 2.4.2 条件控制语句 30 2.4.3 循环控制语句 33 2.4.4 转移控制语句 35 2.5 表达式 36 2.5.1 简单的表达式例子 36 2.5.2 表达式的分类 36 2.5.3 算术操作表达式 36 2.5.4 字符串操作表达式 38 2.5.5 逻辑操作表达式 38 2.5.6 比较操作表达式 39 2.5.7 位操作表达式 40 2.5.8 运算符的优先级 41 2.6 特殊的全局变量的介绍 42 2.7 文件包含 42 2.7.1 使用require和require_once语句 2.7.1 进行文件包含 42 2.7.2 使用include与include_once语句 2.7.2 进行文件包含 44 2.8 小结 45 第3章 PHP的数据类型与操作 46 3.1 数据类型的介绍 46 3.1.1 标量数据类型 46 3.1.2 合成数据类型 49 3.1.3 特殊的数据类型 50 3.1.4 数据类型的获得与验证 51 3.2 数据类型间的转换 52 3.2.1 转换成整型 52 3.2.2 转换成浮点型 54 3.2.3 转换成字符串型 55 3.2.4 转换成布尔型 55 3.2.5 转换成数组 56 3.2.6 转换成对象 56 3.2.7 使用函数进行数据类型的强制 3.2.7 转换 57 3.3 小结 57 第4章 函数处理与数据引用 58 4.1 函数的定义与使用 58 4.1.1 函数的调用 58 4.1.2 用户自定义函数的编写 58 4.2 PHP常用函数 59 4.2.1 获得日期时间信息的函数getdate 60 4.2.2 获得当前时间的函数 4.2.2 gettimeofday 61 4.2.3 日期验证函数checkdate 61 4.2.4 格式化本地时间日期的函数date 62 4.2.5 获得本地化时间戳的函数mktime 64 4.2.6 输出控制函数flush 65 4.2.7 变量检测函数isset与变量释放 4.2.7 函数unset 66 4.2.8 随机函数rand与srand 66 4.3 关于引用的解释 67 4.3.1 对变量的引用 67 4.3.2 对函数的引用 68 4.3.3 引用的释放 68 4.4 小结 69 第5章 PHP中类的应用 70 5.1 PHP中OOP的应用 70 5.1.1 类简介 70 5.1.2 类的信息封装 71 5.1.3 静态类 71 5.2 创建一个简单类 71 5.3 PHP5与PHP4的差异 72 5.4 定义属性和方法 72 5.4.1 属性与方法的定义 72 5.4.2 传统的构造函数 73 5.4.3 PHP类中的一些特殊方法 74 5.5 类的引用、扩展与继承 75 5.5.1 类的引用 75 5.5.2 类的扩展与继承 76 5.6 操作与调用 77 5.6.1 静态类的调用 77 5.6.2 实例类型的判断方法instanceof 78 5.6.3 对象的克隆 78 5.7 一些设计观念 80 5.7.1 策略模式（Strategy Pattern） 81 5.7.2 单例模式（Singleton Pattern） 81 5.7.3 工厂模式（Factory Pattern） 83 5.8 接口与抽象类 86 5.8.1 接口的定义 86 5.8.2 单一接口的实现 87 5.8.3 多重接口的实现 87 5.8.4 抽象类 88 5.9 小结 90 第6章 文件系统与文本数据操作 91 6.1 PHP中目录操作详解 91 6.1.1 打开目录 91 6.1.2 关闭目录 91 6.1.3 读取目录中的文件 92 6.1.4 创建目录 92 6.1.5 删除目录 93 6.2 PHP中文件操作详解 93 6.2.1 打开文件 93 6.2.2 关闭文件 94 6.2.3 读取文件 94 6.2.4 写入文件 95 6.2.5 删除文件 96 6.2.6 复制文件 96 6.3 本地文件的操作实例——小型留言本 96 6.3.1 留言发表模块 96 6.3.2 浏览模块 98 6.4 远程文件的操作实例 99 6.5 文件的上传与下载 99 6.5.1 文件的上传 99 6.5.2 文件的下载 100 6.6 小结 101 第7章 字符的处理与正则表达式 102 7.1 字符类型的特殊性 102 7.2 字符的显示与格式化 102 7.2.1 字符的显示 102 7.2.2 字符的格式化 103 7.3 常见的操作 104 7.3.1 字符串重复操作——str_repeat 104 7.3.2 字符串替换操作——str_replace 7.3.2 和str_ireplace 104 7.3.3 字符串分解操作——str_split 106 7.3.4 字符串单词数的计算函数—— 7.3.4 str_word_count 107 7.3.5 字符串查找操作——strstr 108 7.3.6 获得字符串的长度——strlen 108 7.3.7 获得字符串的子串——substr 109 7.4 正则表达式简介 109 7.5 正则表达式与字符操作的综合应用 110 7.5.1 获得与模式匹配的数组单元—— 7.5.1 preg_grep 110 7.5.2 进行全局正则表达式的匹配—— 7.5.2 preg_match_all 111 7.5.3 进行正则表达式的匹配——preg_ 7.5.3 match 113 7.5.4 转义正则表达式字符——preg_ 7.5.4 quote 113 7.5.5 执行正则表达式的搜索和替换 7.5.5 函数——preg_replace 114 7.5.6 通过回调函数执行正则表达式 7.5.6 的搜索和替换——preg_replace_ 7.5.6 callback 114 7.5.7 用正则表达式进行字符串分割 7.5.7 ——preg_split 115 7.6 字符操作的注意事项 117 7.7 小结 118 第8章 数组操作与数据结构算法 119 8.1 一维数组与多维数组 119 8.1.1 一维数组简介 119 8.1.2 多维数组简介 119 8.2 常用的数组操作 120 8.2.1 数组的创建与调用 120 8.2.2 数组的更新 121 8.2.3 数组元素的遍历 122 8.3 数组索引与键值的操作技巧 123 8.4 数组的排序 125 8.4.1 递增排序——sort 125 8.4.2 递减排序——rsort 125 8.4.3 数组排序——array_multisort 126 8.5 几种数组的应用实例 127 8.5.1 顺序查找 127 8.5.2 二分法查找 128 8.5.3 使用array_search函数进行查找 129 8.5.4 线性表的入栈与出栈 129 8.5.5 数组的合并 131 8.5.6 数组的拆分 133 8.5.7 随机排序 134 8.6 小结 135 第9章 PHP程序调试 136 9.1 PHP中的错误类型 136 9.1.1 语法错误 136 9.1.2 语义错误 137 9.1.3 逻辑错误 137 9.1.4 注释错误 137 9.1.5 运行时的错误 138 9.2 PHP程序调试策略 138 9.2.1 PHP的错误级别 138 9.2.2 打开PHP的错误报告 140 9.2.3 使用print进行程序调试 140 9.3 使用PHPEclipse进行PHP程序调试 141 9.3.1 使用Eclipse编写PHP程序的 9.3.1 好处 141 9.3.2 PHPEclipse的安装与启动 141 9.3.3 PHPEclipse的使用 142 9.3.4 PHPEclipse的语法错误强调功能 144 9.3.5 PHPEclipse的调试界面 144 9.3.6 使用PHPEclipse调试PHP代码 9.3.6 的常见问题 148 9.4 错误的处理 149 9.4.1 错误的隐藏 149 9.4.2 错误信息的定制 150 9.4.3 超时错误的处理 151 9.5 小结 152 第10章 PHP中的异常处理 153 10.1 异常处理的原理 153 10.2 PHP中的异常处理 154 10.2.1 异常类Exception 154 10.2.2 异常抛出关键字throw 155 10.2.3 异常捕获语句try-catch 156 10.2.4 异常处理函数设置set_exception 10.2.4 _handler 157 10.2.5 完整的异常信息 158 10.3 扩展的异常处理类 160 10.4 异常的传递与重掷 163 10.5 小结 165 第11章 PHP与表单 166 11.1 HTML表单简介 166 11.1.1 表单标签form 166 11.1.2 输入标签input与文本框 167 11.1.3 按钮 168 11.1.4 单选框与复选框 169 11.1.5 多行文本域标签textarea 171 11.1.6 下拉框与列表框标签select 172 11.2 表单数据的接收 173 11.2.1 GET方法 173 11.2.2 POST方法 176 11.3 常用表单数据的验证方法 177 11.3.1 姓名验证 177 11.3.2 日期验证 177 11.3.3 E-mail地址验证 178 11.3.4 密码字段的验证 178 11.3.5 改进的用户信息输入程序 178 11.4 URL编码解码函数 181 11.4.1 编码字符串——urlencode 181 11.4.2 解码字符串——urldecode 181 11.5 小结 182 第12章 PHP与JavaScript交互 183 12.1 JavaScript简介 183 12.2 JavaScript的数据类型 183 12.3 JavaScript程序设计基础 184 12.3.1 在HTML中嵌入JavaScript 184 12.3.2 变量 185 12.3.3 注释 185 12.3.4 函数的定义与调用 186 12.3.5 条件语句 186 12.3.6 循环语句 189 12.3.7 对象 191 12.3.8 事件 192 12.4 PHP动态生成JavaScript代码 193 12.4.1 多行输出 193 12.4.2 单行输出 194 12.4.3 PHP动态生成JavaScript的 12.4.3 实例——进度条 194 12.5 在JavaScript中调用PHP程序 196 12.5.1 页面的跳转 196 12.5.2 隐性调用PHP程序 196 12.6 JavaScript和PHP的综合实例——表单 12.6 验证 197 12.6.1 表单设计 197 12.6.2 JavaScript代码设计 199 12.6.3 PHP代码设计 200 12.6.4 代码的运行 201 12.7 小结 202 第2篇 PHP与数据库 第13章 关系型数据库的基础知识 204 13.1 关系型数据库与关系型数据库系统的 13.1 介绍 204 13.2 关系型数据库系统的结构与运行过程 205 13.2.1 关系型数据库系统的层次结构 205 13.2.2 关系型数据库系统的运行过程 206 13.3 常用的关系型数据库的介绍 206 13.3.1 MySQL 206 13.3.2 ORACLE 207 13.3.3 SYBASE 207 13.3.4 DB2 207 13.3.5 SQL Server 207 13.4 SQL语言简介 207 13.5 常见的数据库设计问题 208 13.6 关系型数据库的设计原则 209 13.6.1 第一范式（1NF） 209 13.6.2 第二范式（2NF） 209 13.6.3 第三范式（3NF） 210 13.7 数据库设计的方法与步骤 210 13.7.1 需求分析 211 13.7.2 概念设计的E-R方法 214 13.7.3 数据库的逻辑设计方法 215 13.7.4 物理设计阶段 218 13.7.5 数据库的实施阶段 218 13.7.6 数据库的运行和维护阶段 218 13.8 小结 218 第14章 MySQL的安装与操作 219 14.1 MySQL数据库的介绍 219 14.2 安装与配置 219 14.2.1 下载MySQL 219 14.2.2 MySQL的安装 220 14.2.3 MySQL的配置 221 14.2.4 MySQL的启动与关闭 222 14.3 如何创建一个数据库与表 223 14.3.1 登录与退出MySQL的命令行 14.3.1 管理模式 223 14.3.2 MySQL的数据库操作 224 14.3.3 表的创建 225 14.4 数据类型的介绍 228 14.5 索引与唯一值的介绍 229 14.6 数据的操作 230 14.6.1 表的修改 230 14.6.2 表的删除 231 14.6.3 数据的查询 231 14.6.4 数据的插入 236 14.6.5 数据的更新 238 14.6.6 数据的删除 239 14.7 小结 239 第15章 MySQL与PHP的应用 240 15.1 PHP结合数据库应用的优势 240 15.2 Web数据库的工作原理 240 15.3 使用PHP操作MySQL数据库 240 15.3.1 数据库服务器的连接与断开 241 15.3.2 选择数据库 242 15.3.3 执行SQL语句 242 15.3.4 获得查询结果集中的记录数 243 15.3.5 获得结果集中的某一条记录 244 15.3.6 逐行获取结果集中的每一条 15.3.6 记录 245 15.3.7 结果集的分页 248 15.3.8 用户动态添加记录 249 15.3.9 用户动态更新记录 251 15.3.10 用户动态删除记录 253 15.4 使用PHP获取MySQL数据库的信息 255 15.4.1 获取数据库的信息 255 15.4.2 获取表的信息 256 15.4.3 获取列的数目 256 15.4.4 获取列的名称 257 15.4.5 获取列的数据类型 257 15.4.6 获取列的长度 257 15.4.7 获取列的标志 257 15.4.8 一个完整的查看表中各列属性 15.4.8 的实例 258 15.5 常见问题与解决方案 259 15.6 小结 261 第16章 数据库中的程序逻辑 262 16.1 数据库程序逻辑与PHP程序逻辑的分体 16.1 设计原则 262 16.2 数据库中的程序逻辑与数据的关系 262 16.3 存储过程的设计 263 16.3.1 定界符重定义 263 16.3.2 存储过程的创建与调用 264 16.3.3 存储过程的参数 265 16.3.4 复合语句 267 16.3.5 变量 268 16.3.6 条件语句 269 16.3.7 循环语句 271 16.3.8 游标 273 16.3.9 存储过程的删除 275 16.4 触发器的设计 275 16.4.1 触发器的创建与触发 275 16.4.2 触发器的删除 276 16.5 PHP与存储过程、触发器 277 16.5.1 PHP调用存储过程 277 16.5.2 PHP调用触发器 277 16.6 小结 279 第17章 Session与Cookie 280 17.1 Session与Cookie简介 280 17.2 PHP中Session的实现 280 17.2.1 开始使用Session 280 17.2.2 Session预定义数组 281 17.2.3 Session的检测与注销 281 17.2.4 PHP中Session处理的定制 282 17.3 Session应用实例——登录验证 286 17.3.1 数据库设计 286 17.3.2 HTML表单的设计 287 17.3.3 验证页面的编写 287 17.3.4 欢迎页面的编写 288 17.3.5 注销页面的编写 288 17.3.6 代码的运行 289 17.3.7 代码的改进 289 17.4 PHP中Cookie的实现 290 17.4.1 Cookie语法格式 290 17.4.2 Cookie预定义数组 290 17.4.3 创建一个Cookie 291 17.4.4 创建一个有时间限制的Cookie 291 17.4.5 创建一个有范围限制的Cookie 292 17.4.6 删除Cookie 292 17.4.7 浏览器重定向 292 17.4.8 Cookie的常见问题 293 17.5 Cookie应用实例——登录验证 293 17.5.1 HTML表单的设计 293 17.5.2 验证页面的编写 294 17.5.3 欢迎页面的编写 295 17.5.4 代码的运行 296 17.6 Cookie与Session的比较 296 17.7 小结 297 第18章 MySQL与PHP的应用实例 第18章 ——留言本 298 18.1 留言本实例的系统分析 298 18.1.1 系统简介 298 18.1.2 系统模型设计 298 18.1.3 数据库设计 299 18.1.4 公共功能设计 299 18.2 使用MySQL与PHP创建一个留言本 300 18.2.1 查看留言功能 301 18.2.2 发表留言功能 304 18.2.3 管理员身份验证功能 305 18.2.4 管理首页设计 307 18.2.5 留言回复功能 309 18.2.6 留言删除功能 311 18.2.7 留言回复删除功能 311 18.2.8 留言审批功能 312 18.2.9 退出管理员登录功能 312 18.3 小结 313 第19章 PostgreSQL与PHP的应用 314 19.1 PostgreSQL简介 314 19.2 PostgreSQL的安装 314 19.2.1 PostgreSQL的下载 314 19.2.2 PostgreSQL的安装 315 19.2.3 PostgreSQL服务的启动与停止 316 19.3 PostgreSQL的基本操作 317 19.3.1 pgAdmin Ⅲ的启动 317 19.3.2 服务器的连接 317 19.3.3 创建一个新数据库 318 19.3.4 创建一个表 318 19.3.5 对表中数据的操作 320 19.3.6 SQL语句的执行 320 19.4 使用PHP存取PostgreSQL数据库 321 19.4.1 使用PHP的PostgreSQL扩展 321 19.4.2 数据库的连接与关闭 322 19.4.3 执行SQL语句 322 19.4.4 获得查询结果集中的记录数 323 19.4.5 逐行获取结果集中的每一条 19.4.5 记录 324 19.4.6 数据的插入、更新和删除 326 19.4.7 执行动态SQL语句 330 19.4.8 information_schema 331 19.5 小结 333 第20章 SQL Server与PHP的应用 334 20.1 SQL Server简介 334 20.2 SQL Server的安装 334 20.2.1 SQL Server的安装 335 20.2.2 SQL Server企业管理器 336 20.3 SQL Server的基本操作 336 20.3.1 创建一个数据库 336 20.3.2 创建一个表 337 20.3.3 对表中数据的操作 338 20.3.4 SQL语句的执行 338 20.4 使用PHP存取SQL Server数据库 338 20.4.1 使用PHP的mssql扩展 339 20.4.2 数据库的连接与关闭 339 20.4.3 执行SQL语句 340 20.4.4 获得查询结果集中的记录数 341 20.4.5 逐行获取结果集中的每一条 20.4.5 记录 342 20.5 小结 344 第21章 Oracle与PHP的应用 345 21.1 Oracle简介 345 21.2 Oracle的安装 345 21.2.1 Oracle的安装 345 21.2.2 Oracle企业管理器 347 21.3 Oracle的基本操作 348 21.3.1 创建一个表 348 21.3.2 对表中数据的操作 350 21.3.3 SQL语句的执行 350 21.4 使用PHP存取Oracle数据库 351 21.4.1 使用PHP的oci8扩展 351 21.4.2 数据库的连接与关闭 352 21.4.3 执行SQL语句 353 21.4.4 逐行获取结果集中的每一条 21.4.4 记录 354 21.5 小结 355 第22章 不同数据库的差异 356 22.1 ANSI SQL及常见关系型数据库的SQL 22.1 扩展 356 22.1.1 ANSI SQL 356 22.1.2 MySQL对ANSI SQL的扩充 357 22.1.3 SQL Server的T-SQL 358 22.1.4 Oracle的PL/SQL 359 22.2 PHP数据库应用的差异 360 22.2.1 MySQL与PHP的应用 360 22.2.2 PostgreSQL与PHP的应用 361 22.2.3 SQL Server与PHP的应用 361 22.2.4 Oracle与PHP的应用 362 22.2.5 SQLite与PHP的应用 363 22.2.6 Access与PHP的应用 363 22.2.7 ODBC与PHP的应用 364 22.3 小结 365 第3篇 PHP的高级应用 第23章 PEAR、PECL的应用 368 23.1 PEAR与PECL的介绍 368 23.2 PEAR的安装 368 23.3 PEAR的安装与使用 372 23.3.1 查看已安装的PEAR包 372 23.3.2 查看PEAR包的详细信息 373 23.3.3 安装一个PEAR包 373 23.3.4 PEAR包的升级 374 23.3.5 PEAR包的使用 375 23.4 常用的PEAR类库实例 375 23.4.1 使用DB类库进行数据库查询 375 23.4.2 使用Auth_HTTP类库进行身份 23.4.2 校验 378 23.4.3 使用HTML_Template_IT类库 23.4.3 进行模板替换 379 23.5 PECL的安装与使用 381 23.6 PECL扩展应用实例——Zip 381 23.6.1 Zip扩展的安装 381 23.6.2 一个Zip扩展的应用实例 382 23.7 小结 382 第24章 ADOdb的应用 383 24.1 ADOdb介绍 383 24.1.1 ADOdb的优势 383 24.1.2 ADOdb的适用场合 383 24.2 ADOdb类库的安装与配置 384 24.2.1 ADOdb的下载与安装 384 24.2.2 ADOdb的第一个测试程序 384 24.3 ADOdb的常用数据库操作 386 24.3.1 连接数据库 386 24.3.2 数据的插入、更新与删除 389 24.3.3 数据查询 390 24.3.4 记录分页的实现 391 24.3.5 多个数据库的连接方法 393 24.4 ADOdb的程序调试 395 24.5 小结 396 第25章 FPDF类库的应用 397 25.1 FPDF简介 397 25.2 FPDF的安装与配置 397 25.3 FPDF创建PDF文档 397 25.3.1 FPDF创建Hello World 397 25.3.2 在PDF中插入图片 399 25.3.3 页眉与页脚 400 25.3.4 绘制表格 401 25.4 为FPDF增加中文支持 403 25.5 FPDF的实际应用 404 25.5.1 为文章系统创建PDF页面 405 25.5.2 动态生成企业产品名录 407 25.6 小结 408 第26章 PHP的缓存与静态化应用 409 26.1 为什么要静态化 409 26.2 大型应用的缓存机制与静态化 412 26.2.1 缓存机制 412 26.2.2 静态化机制 413 26.3 PHP如何实现静态化 413 26.3.1 根据模板生成静态页面 413 26.3.2 数据库与静态页的关系 415 26.3.3 静态页内容的修改 417 26.3.4 模板的替换 418 26.3.5 静态页上的动态操作 419 26.3.6 静态页面文件的目录 420 26.4 小结 423 第27章 PHP与XML格式操作 424 27.1 XML简介 424 27.2 简单的XML操作 425 27.2.1 创建一个SimpleXML对象 425 27.2.2 读取SimpleXML对象中的XML 27.2.2 数据 427 27.2.3 XML数据的修改 432 27.2.4 标准化XML数据 432 27.2.5 XML数据的存储 432 27.3 XML文档的动态创建 433 27.4 XML应用实例——留言本 435 27.4.1 XML文件结构设计 435 27.4.2 提交页面的编写 435 27.4.3 显示页面的编写 437 27.5 小结 438 第28章 Smarty类库 439 28.1 Smarty简介 439 28.2 Smarty的安装与配置 440 28.2.1 Smarty的安装 440 28.2.2 Smarty的配置 440 28.3 Smarty程序设计 441 28.3.1 简单的Smarty程序设计 441 28.3.2 模板对象属性的定义 442 28.3.3 Smarty程序编写的一般步骤 443 28.4 Smarty模板设计 444 28.4.1 模板中的变量 444 28.4.2 变量的修饰 444 28.4.3 区域循环方法 445 28.4.4 模板中的条件判断 449 28.4.5 外部文件的载入 450 28.5 Smarty的实际应用——多模板网站 451 28.5.1 模板的设计 452 28.5.2 页面实现 453 28.6 小结 453 第29章 Zend Framework框架 454 29.1 Zend Framework的安装 454 29.2 dispatch程序的编写 455 29.3 controller程序的编写 456 29.3.1 首页controller的编写 456 29.3.2 其他页面controller的编写 457 29.4 视图文件的调用 458 29.4.1 普通文件的直接调用 458 29.4.2 模板文件的调用 459 29.5 用户输入的验证与过滤 460 29.5.1 字符串的验证与过滤 460 29.5.2 数组的验证与过滤 462 29.6 Zend Framework应用实例——留言本 463 29.7 小结 466 第30章 PHP与图像操作 467 30.1 PHP图像函数库简介 467 30.2 GD库的配置 467 30.3 一个简单的图像创建程序 468 30.4 GD库的应用实例 470 30.4.1 使用GD库创建图片缩略图 470 30.4.2 使用GD库生成验证码 472 30.4.3 使用GD库下载远程图片 474 30.4.4 使用GD库为页面增加水印 474 30.5 小结 476 第31章 Jpgraph创建统计图 477 31.1 Jpgraph简介 477 31.2 Jpgraph的安装与配置 477 31.2.1 Jpgraph的安装 477 31.2.2 Jpgraph的配置 478 31.3 Jpgraph绘制统计图的实例 478 31.3.1 简单的X-Y坐标图 478 31.3.2 改进的X-Y坐标图 481 31.3.3 柱形图 484 31.3.4 饼图 485 31.3.5 3D饼图 486 31.4 Jpgraph应用实例——工厂销量查询 31.4 系统 487 31.5 小结 491 第32章 PHP访问LDAP 492 32.1 LDAP简介 492 32.2 LDAP服务器的安装与配置 492 32.2.1 OpenLDAP的安装 493 32.2.2 OpenLDAP的配置 493 32.2.3 OpenLDAP的启动与关闭 495 32.2.4 OpenLDAP的数据操作 496 32.2.5 phpLDAPadmin简介 497 32.3 PHP中LDAP扩展的配置 497 32.4 PHP与LDAP的相关操作 498 32.4.1 连接LDAP服务器 498 32.4.2 绑定LDAP服务器 498 32.4.3 断开LDAP服务器 499 32.4.4 查询LDAP目录内容 499 32.4.5 获得查询结果中的值 501 32.4.6 计算查询结果中的记录数 502 32.4.7 向LDAP添加一条新记录 503 32.4.8 更新LDAP中的一条记录 503 32.4.9 从LDAP中删除一条记录 504 32.4.10 错误处理 504 32.5 使用LDAP验证用户身份 505 32.6 小结 506 第33章 PHP与邮件系统 507 33.1 PHP邮件发送功能的配置 507 33.1.1 PHP中SMTP功能的配置 507 33.1.2 建立自己的SMTP服务器 508 33.2 PHP中的mail函数 509 33.2.1 简单的邮件发送方法 509 33.2.2 发送HTML格式文本 510 33.2.3 发送带附件的邮件 511 33.3 一个简单的邮件发送类 513 33.3.1 邮件发送类的创建 513 33.3.2 邮件发送系统的实现 515 33.4 小结 517 第34章 PHP加速器 518 34.1 Zend Optimizer 518 34.1.1 Zend Optimizer的安装 518 34.1.2 Zend Optimizer的配置 519 34.2 PHP Accelerator 520 34.2.1 PHP Accelerator的安装 520 34.2.2 PHP Accelerator的配置 521 34.3 Turck MMCache 522 34.3.1 Turck MMCache的安装 522 34.3.2 Turck MMCache的配置 522 34.4 eAccelerator 523 34.5 小结 523 第4篇 PHP与实际项目 第35章 用PHP构建CMS 526 35.1 了解CMS的需求 526 35.2 数据库设计 526 35.3 关键技术的实现 529 35.3.1 数据库连接的公用代码 530 35.3.2 网站开关的设计 530 35.3.3 模板更换机制 530 35.3.4 HTML编码转换 531 35.4 页面代码设计 531 35.4.1 首页的实现 532 35.4.2 注册页面的实现 536 35.4.3 分类文章列表页面与文章显示页面 35.4.3 的实现 538 35.4.4 投稿页面与添加新文章页面的实现 541 35.4.5 文章管理页面的实现 544 35.4.6 文章类别管理页面的实现 548 35.4.7 网站信息配置页面的实现 553 35.4.8 网站模板管理页面的实现 557 35.4.9 退出登录页面的实现 560 35.5 小结 561 第36章 用PHP构建搜索引擎 562 36.1 PHP对数据库数据的搜索 562 36.1.1 数据库的创建 562 36.1.2 搜索页面的设计 562 36.1.3 内容显示页面的设计 564 36.1.4 系统集成的调度策略 565 36.2 PHP对文本文件的搜索 566 36.3 PHP对现有搜索引擎的调用 567 36.4 小结 569 第37章 PHP与企业OA系统 570 37.1 了解OA的需求 570 37.2 数据库设计 571 37.3 关键技术的实现 572 37.3.1 根据登录用户的权限进入不同的 37.3.1 页面 572 37.3.2 项目与任务状态的级联更新 573 37.4 页面代码的设计 574 37.4.1 公共数据库连接代码 574 37.4.2 登录页面的设计 574 37.4.3 管理员、经理项目列表页面的设计 576 37.4.4 创建新项目页面的设计 579 37.4.5 项目修改页面的设计 582 37.4.6 普通员工任务列表页面的设计 588 37.4.7 新账号分配页面的设计 591 37.4.8 账号权限设置页面的设计 594 37.4.9 过期项目统计页面的设计 597 37.4.10 经理项目分配情况统计页面的 37.4.10 设计 600 37.4.11 员工任务分配情况统计页面的 37.4.11 设计 601 37.4.12 公司项目运营情况统计页面的 37.4.12 设计 602 37.5 小结 605 第38章 PHP与流程管理系统 606 38.1 流程管理系统的需求 606 38.2 数据库设计 607 38.3 关键技术的实现 609 38.3.1 使用触发器来记录请求更新日志 609 38.3.2 根据角色的不同对请求进行不同的 38.3.2 操作 609 38.4 页面代码的实现 610 38.4.1 设备维修请求列表页面的实现 610 38.4.2 提交新的设备维修请求页面的 38.4.2 实现 612 38.4.3 需要执行操作的请求列表页面的 38.4.3 实现 614 38.4.4 对请求执行操作页面的实现 617 38.4.5 操作日志列表页面的实现 624 38.5 小结 626 第39章 PHP与资源管理系统 627 39.1 资源管理系统的需求 627 39.2 数据库设计 627 39.3 关键技术的实现 630 39.3.1 使用SQL计算奖金额度 630 39.3.2 使用触发器来限制奖金额度 631 39.3.3 使用存储过程从其他数据表获取 39.3.3 数据 632 39.3.4 自动生成PHP代码控制网站开关 632 39.3.5 使用Jpgraph生成统计图 633 39.4 各功能模块的具体实现 634 39.4.1 用户权限认证的实现 634 39.4.2 订单输入模块的实现 636 39.4.3 库存管理模块的实现 640 39.4.4 账目管理模块的实现 645 39.4.5 员工奖金计算模块的实现 650 39.4.6 年度统计模块的实现 654 39.5 小结 656 第40章 多国语言的处理策略 657 40.1 对字符编码与GB2312、GBK和UTF-8 40.1 的理解 657 40.1.1 GB2312与GBK 657 40.1.2 Unicode、UCS与UTF-8 657 40.1.3 网页编码的实现 658 40.2 GLS设计思想简介 659 40.3 客户端语言选项的设置与获取 659 40.3.1 客户端语言选项的设置 659 40.3.2 使用PHP获取客户端语言选项 660 40.4 一个简单的带有多国语言支持的应用 660 40.4.1 数据库设计 660 40.4.2 页面代码的开发 661 40.4.3 语言设置页面的开发 665 40.4.4 语言配置文件选取页面的开发 666 40.4.5 语言配置文件的设计 667 40.5 小结 670 第41章 PHP在门户网站中的应用 671 41.1 门户网站的特点 671 41.2 静态缓存和动态缓存 671 41.2.1 静态缓存与动态缓存的简介 672 41.2.2 一个对系统实现静态缓存的例子 672 41.2.3 一个对系统实现动态缓存的例子 674 41.3 门户网站中的交互设计 677 41.3.1 什么是交互设计 677 41.3.2 一个不好的交互设计例子 677 41.3.3 改进的交互设计例子 679 41.4 负载均衡技术简介 682 41.4.1 常用的负载均衡技术 682 41.4.2 常用的负载均衡算法 683 41.5 一个使用用户排队机制解决网站大访问 41.5 量的例子 683 41.6 小结 686 第5篇 支持Web的系统 和网络维护 第42章 硬件安全与故障修复 688 42.1 服务器安全策略 688 42.2 操作系统的选择 688 42.2.1 Windows操作系统 688 42.2.2 UNIX与类UNIX操作系统 689 42.3 防火墙的应用 690 42.3.1 防火墙的简介 690 42.3.2 防火墙部署的简介 690 42.3.3 防火墙部署的实例 691 42.4 常见故障的处理 693 42.4.1 主板故障 693 42.4.2 内存故障 694 42.4.3 操作系统故障 695 42.4.4 网络故障 695 42.5 灾难的数据恢复 696 42.5.1 数据恢复技术简介 696 42.5.2 FinalData简介 696 42.6 小结 697 第43章 常见的程序漏洞和防护措施 698 43.1 允许用户任意设置全局变量漏洞 698 43.1.1 对非传入变量进行赋值的攻击方法 698 43.1.2 被包含文件中的变量 699 43.1.3 漏洞的防护措施 699 43.2 越过表单限制漏洞 700 43.2.1 一个向服务器提交非法数据的例子 700 43.2.2 漏洞的防护措施 702 43.3 文件上传漏洞 702 43.3.1 一个简单的文件上传页面 702 43.3.2 漏洞防护措施 703 43.4 根据错误信息攻击服务器漏洞 703 43.5 SQL注入漏洞 704 43.5.1 SQL注入攻击的一般方法 704 43.5.2 漏洞防护措施 706 43.6 远程文件包含漏洞 706 43.7 小结 707 第44章 数据的备份策略 708 44.1 mysqldump工具介绍 708 44.1.1 单一数据库的导出 708 44.1.2 多个数据库的导出 710 44.2 MySQL数据库文件的备份与恢复 710 44.2.1 MySQL的数据存储结构 711 44.2.2 数据库文件的备份和恢复操作 711 44.3 MySQL数据表的备份与恢复 712 44.3.1 数据表的备份 712 44.3.2 数据表的恢复 712 44.4 对数据库进行定时备份的设定方法 713 44.4.1 数据库备份脚本的编写 713 44.4.2 添加计划任务 714 44.5 MySQL数据库双机热备份的实现方法 715 44.5.1 双机热备份的工作原理 715 44.5.2 主服务器的配置 715 44.5.3 从服务器的配置 716 44.5.4 服务器的状态检测 717 44.6 小结 718 第45章 服务器安全协议与用户身份 第45章 验证 719 45.1 SSL与HTTPS简介 719 45.2 OpenSSL与mod_ssl模块的安装与配置 719 45.2.1 OpenSSL的安装与配置 719 45.2.2 mod_ssl模块的配置 720 45.3 服务器证书的生成与使用 721 45.3.1 证书的生成 721 45.3.2 在Apache服务器上配置使用服务 45.3.2 器证书 722 45.4 使用证书进行客户端用户的身份验证 723 45.4.1 证书的生成 723 45.4.2 Apache服务器的配置 725 45.4.3 客户端证书的导入 725 45.5 小结 726 第46章 日志记录的分析 727 46.1 Apache服务器的日志 727 46.1.1 访问日志的格式 727 46.1.2 错误日志的格式 728 46.1.3 日志的定制 729 46.2 Web日志分析的作用 730 46.3 Web日志分析工具介绍 731 46.3.1 AWStats工具介绍 731 46.3.2 Webalizer工具介绍 734 46.4 使用PHP来查看访问日志并对日志进行 46.4 简单分析 735 46.5 小结 737 第6篇 PHP的扩展应用 第47章 PHP与网络客户端 740 47.1 PHP访问远程Web页面 740 47.1.1 fsockopen函数 740 47.1.2 一个远程提交数据的实例 740 47.2 PHP访问FTP服务器 742 47.2.1 连接和断开FTP服务器 742 47.2.2 登录FTP服务器 743 47.2.3 获取文件列表 743 47.2.4 文件的上传、下载和删除 744 47.2.5 目录的创建和删除 746 47.3 PHP的命令行模式 746 47.3.1 PHP命令行程序的简介 746 47.3.2 执行参数的获取 747 47.3.3 一个使用命令行方式访问FTP的 47.3.3 实例 748 47.4 小结 751 第48章 PHP与XML-RPC、SOAP 752 48.1 XML-RPC简介 752 48.1.1 客户端请求的XML格式 752 48.1.2 服务器响应的XML格式 755 48.1.3 错误信息的XML格式 755 48.2 PHP与XML-RPC的结合实例 756 48.2.1 PHP的XML-RPC库的介绍 756 48.2.2 PHP服务器端页面的编写 757 48.2.3 PHP客户端页面的编写 758 48.3 SOAP简介 759 48.4 PHP的SOAP应用实例 759 48.4.1 SOAP扩展库的使用方法 759 48.4.2 服务器端的编写 760 48.4.3 客户端的编写 761 48.5 小结 761 第49章 PHP与Web Service 762 49.1 Web Service简介 762 49.2 WSDL、UDDI与Web Service 762 49.2.1 WSDL简介 762 49.2.2 UDDI简介 763 49.3 PHP与Web Service的交互操作 764 49.3.1 NuSOAP类库 764 49.3.2 PHP创建Web Service 765 49.3.3 PHP访问Web Service 767 49.4 小结 768 第50章 PHP与Ajax 769 50.1 Ajax简介 769 50.1.1 Ajax的工作原理 769 50.1.2 Ajax的优势与劣势 769 50.2 XMLHttpRequest的使用 770 50.2.1 Ajax的初始化 770 50.2.2 简单的服务器请求 771 50.2.3 HTML文件的读取 772 50.2.4 XML文件的读取 774 50.3 PHP与Ajax的交互 777 50.3.1 使用GET方式与PHP交互 777 50.3.2 使用POST方式与PHP交互 779 50.4 Ajax的应用实例 780 50.4.1 用户名唯一性验证的实现 781 50.4.2 动态列表框的实现 782 50.5 小结 784 第51章 PHP扩展的开发 785 51.1 PHP扩展开发的简介 785 51.2 使用VC++编写PHP扩展 785 51.2.1 PHP扩展开发的前期准备 786 51.2.2 PHP扩展代码模板的生成 787 51.2.3 模板代码的修改与编译 788 51.2.4 扩展模块的调用 790 51.3 一个扩展应用实例的开发——简单的 51.3 加密解密函数 791 51.3.1 加密函数的编写 791 51.3.2 解密函数的编写 792 51.3.3 测试代码的编写 793 51.4 小结 793

Visual Basic开发实战1200例(第2卷)(完整版).(清华出版.孙秀梅.巩建华).part2

书名：《Visual Basic开发实战1200例(第II卷)》(清华大学出版社.孙秀梅.巩建华) PDF格式扫描版，全书分为7篇16章，共874页。2011年6月出版。 注：原电子版图书缺少最后4章内容，共874页。本人补全了剩余章节重新编辑成完整版本共1026页，并添加了详细完整的书签(编辑校对书签花费了6个小时，怎一个惨字了得...)。这是目前唯一的完整版本！ 全书压缩打包成2部分，这是第2部分。 注：本系列图书的第I、II卷再版时均相应改名为《xxx开发实例大全》(基础卷)及(提高卷)，但内容基本无变化，需要的童鞋可自由匹配查找。 内容简介 　　《Visual Basic开发实战1200例》分为I、II两卷共计1200个例子，包括了开发中各个方面最常用的实例，是目前市场上实例最全面的开发类图书；书中实例来源于多位工程师的多年积累，具有很强的实用性。 本书是第II卷，以开发人员在项目开发中经常遇到的问题和必须掌握的技术为核心，介绍了应用Visual Basic进行程序开发的多方面的知识和技巧，主要包括Visual Basic的多媒体开发、数据库应用、网络技术与Web开发、安全防护与入侵破解、打印技术与报表图表、程序控制与磁盘管理和系统与硬件设备等内容。全书分为7篇16章内容，总计600个实例，并附带600个技巧。每个实例都是作者精心筛选的，具有很强的实用性，其中一些实例是开发人员难以找到的解决方案。 　　本书非常适合Visual Basic项目开发人员、Visual Basic初学者及编程爱好者使用，同时也可以作为培训机构、大中专院校老师和学生的实践参考用书。 目 录 第1篇 多媒体开发 第1章 音频开发技术 2 1.1 TTS开发 3 实例001 语音识别程序 3 实例002 语音朗读程序 5 实例003 WAV音频流识别程序 7 实例004 提供朗读方式的朗读程序 9 实例005 带口型演示的英文朗读程序 12 实例006 TTS语音录音 16 1.2 音频播放及录制 19 实例007 播放MP3文件 19 实例008 实现队列播放MP3 20 实例009 读取和写入M3U文件 21 实例010 迷你歌词秀 26 实例011 歌词编辑器 31 实例012 自制录音机 34 实例013 实时在线广播 38 实例014 播放MIDI和WAV文件 40 实例015 利用sndPlaySound()函数播放音频文件 41 实例016 利用mciExecute()函数播放WAV文件 42 实例017 播放资源文件中的声音 43 实例018 取得WAV文件信息 45 实例019 利用DirectSound编程实现实时混音 46 实例020 利用API播放CD 48 实例021 播放MIDI声音文件 50 1.3 音频设备控制 51 实例022 利用PC喇叭播放声音 51 实例023 检查是否安装声卡 52 实例024 控制系统音量 53 实例025 检测系统是否支持声音 55 第2章 视频开发技术 56 2.1 常见视频格式播放 57 实例026 播放FLV视频 57 实例027 播放MPG视频 60 实例028 播放VCD视频 62 实例029 利用MMControl控件播放AVI动画 64 实例030 满屏播放AVI文件 65 实例031 视频画中画 66 实例032 宣传视频 66 2.2 资源提取与画面捕捉 68 实例033 提取FLV文件中的视频资源 68 实例034 USB摄像头视频捕捉 70 实例035 在线视频转播 72 实例036 屏幕录像 73 　　 第2篇 数据库应用 第3章 SQL查询与对象的应用 80 3.1 SELECT子句的使用 81 实例037 查询特定列数据 81 实例038 在查询时使用列别名 83 实例039 对列进行计算 85 实例040 使用函数设置条件 87 3.2 查询常量 88 实例041 数值型常量查询 88 实例042 字符型常量查询 90 实例043 日期型常量查询 92 实例044 逻辑型常量查询 93 实例045 查询空数据 95 3.3 查询控件 96 实例046 查询控件中的字符型数据 96 实例047 查询控件中的数值型数据 99 实例048 查询控件中的日期型数据 101 实例049 将控件作为字段、操作符和内容进行 查询 102 3.4 查询变量 105 实例050 利用变量查询字符串数据 105 实例051 利用变量查询数值型数据 107 实例052 利用变量查询日期型数据 108 3.5 模式查询 110

图纸加密软件

T-EDS是针对于企业级用户的信息安全管理系统。它不但能够对AutoCad、Pro/e、Solidworks 、Microsoft Office 、 UG 、 PDF 等众多的应用软件及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。确保用户的机密数据只能被经过授权的人，在授权的应用环境中，在指定的时间内，进行指定的权限操作，并且整个过程会被详细、完整的记录下来------这就是T-EDS的独到之处，事前加密预防、事中监督控制、事后审计追踪于一体。 通过实施T-EDS ，用户可以有效杜绝机密信息泄漏和窃取事件的发生，保护了企业的核心竞争力，将企业管理的执行力度深入到信息安全的具体应用层面，从而推动企业的安全化发展。 (1)、领先的透明加解密技术 T-EDS基于 Windows 底层透明加解密技术是软旭的核心技术之一，这项技术的特点是透明化、智能化和文档全生命周期保护。针对不同应用软件（OFFICE类/WPS类/PDF类/工业设计类/电器设计类/动画设计类/图像处理/ERP/OA/PDM等等）都能够有效的从源头实时智能保护。 文档在企业环境可自由流通，杜绝U盘、移动硬盘、QQ/MSN、邮件、共享等方式泄密，确保文档使用合法性，从而提升企业核心竞争力，帮助企业稳健、快速发展。 (2)、周详的事前保护 T-EDS对保护后的文档进行智能化处理，控制文件阅读、编辑、另存、复制、剪切、打印、截屏等操作，杜绝使用QQ，MSN、邮件、U盘、光盘、移动硬盘等方式泄密。系统核心模块有透明加解密模块、用户权限模块，文件权限模块、容灾备份模块、访问控制模块、设备控制模块、离线模块、外发模块、网络控制模块、邮件管理模块等实用功能。 (3)、细化的用户权限 T-EDS实现了类似Windows域用户管理的权限，为企业每个部门设定个性化的保护策略并细化到单个用户管理权限，方便用户根据自身环境需要进行调整。 (4)、完善的文件保护 T-EDS从Windows底层对文件进行加密防护，用户在授权范围内使用并对文档，方便企业对每个部门文件使用权限进行分类，列如：财务部可以查看采购部的文件，相反则不可以，并可以细化到个人角色来设定。 (5)、周全的离线使用 T-EDS为方便用户出差、回家办公使用文档的需要，特开发出脱离公司网络环境的文档使用方式，并可以授权用户使用文档天数、分钟、次数等。 (6)、及时的容错机制 T-EDS可以针对服务器故障、文件误删除、病毒破坏、同名文件覆盖等情况，作出实时备份以保证系统正常运转。 (7)、规范的设备管理 T-EDS可以对U盘、移动硬盘、光驱、刻录机、记忆棒、智能卡、串口、并口、蓝牙、拨号等设备进行管控，并可阻止外来电脑非法接入企业网络。 (8)、方便的远程维护 管理员不用亲临电脑故障现场，即可进行解决问题、安装、卸载软件、硬件资产统计等实用功能。 (9)、灵活的协同工作方式 T-EDS提供多种密文流转使用方式，用户可根据自身需要，解决频繁发送给客户、子公司、供应商密文使用问题。 (10)、详细的日志审计 T-EDS实时记录终端对文件操作的时间、类型、用户等信息，其中包括文件的创建、访问、复制、移动、删除、重命名、修改、打印时间、打印机名称、打印文档、打印页数、即使通讯软件日志等。 T-EDS能解决的问题： 解决邮件、QQ、MSN等即使通讯工具泄密. 解决随意将文件设成共享，导致非法人员获取资料. 解决便携式电脑进入局域网络窃取信息. 解决 计算机软、硬件数量无法确实掌握，盘点困难 解决单位的计算机数量越来越多，无法集中管理 解决软盘驱动器、光盘驱动器、光盘刻录机、磁带驱动器等存储设备泄密. 解决COM和LPT端口、调制解调器、USB存储设备、1394、红外线等通讯设备泄密。 T-EDS加密软件核心文件保护工具下载地址： 　　官网1：http://www.ccpdm.com/ 　　官网2：http://www.tuzhijiami.com/ 　　更多资讯及优惠请关注公司官方网站！

数字图像处理(课件)

武汉大学的数字图像处理的课件,武汉大学的数字图像处理很不错的

亮剑.NET深入体验与实战精要3

因pdf的容量过大分4个压缩包打包，还有一个源码另外下载。 《.NET深入体验与实战精要》作者身为从事.NET一线开发的资深开发专家，常年耕耘技术博客，惠及无数.NET新知。此次将长期的思考、感悟，多年的系统开发、设计和团队管理经验，以及深入分析众多项目实战的宝贵成果和盘托出，力求将编程思想与具体实践融为一体，提炼出适合于广大读者快速理解和彻底掌握.NET软件开发的最佳学习路线。本书既考虑到实际开发中经常遇到的困惑和难题，也分析了解决问题的思路和方法，更总结出项目开发中不可或缺的技术点及思想。读者可以在欣赏一个个有趣例子的过程中，不知不觉具备开发真正商业项目的能力。 本书集实用性、思想性、趣味性于一体，内容共分为技术基础总结、系统架构设计思想及项目实战解析三部分，随书所附光盘收录大量实例代码及独家披露的商业系统，供读者参考学习。 本书适合于.NET初、中级开发人员参考学习，特别有助于.NET从业者进入实战层次，也可作为相关培训机构的参考教材，还可以作为高等院校相关专业师生的参考书。 目录 第1篇 技术基础总结 第1章 .NET，你真的知道了吗 3 1.1 搞清自己是干什么的 4 1.2 .NET的几个特性 7 1.3 万丈高楼平地起：面试者必会 9 1.3.1 C#介绍 10 1.3.2 命名空间 10 1.3.3 C#语法格式要点 10 1.3.4 变量 12 1.3.5 类型推断 12 1.3.6 变量的作用域 13 1.3.7 常量 16 1.3.8 流程控制 16 1.3.9 字符串常见操作 21 1.3.10 几个常用的数学函数 27 1.4 .NET的面向对象之门 27 1.4.1 继承——“子承父业” 28 1.4.2 委托——“任务书” 35 1.4.3 事件——“年终分红” 42 1.4.4 反射——“解剖” 49 1.5 .NET开发几把小刀 52 1.5.1 using之多变身 52 1.5.2 @符号的妙用 54 1.5.3 预处理指令，有你更轻松 55 1.6 Visual Studio．NET 2008 实战 58 1.6.1 如何创建ASP．NET项目 58 1.6.2 如何创建Windows项目 61 1.6.3 Visual Studio．NET 2008 操作与使用技巧 61 1.6.4 常见开发调试技巧 66 1.6.5 错误异常处理方法 70 本章常见技术面试题 76 常见面试技巧之面试前的准备 76 本章小结 77 第2章 细节决定成败 79 2.1 Equals()和运算符==的区别 80 2.2 const和readonly的区别 82 2.3 private、protected、public和internal的区别 86 2.4 sealed、new、virtual、abstract与override 87 2.5 abstract class与interface 91 2.6 公共变量与属性的区别 93 2.7 参数修饰符params、out和ref的区别 96 2.8 值类型和引用类型的区别 100 2.9 结构与类的区别 103 2.10 Dispose()和Close()、Finalize()的 区别 106 2.11 string和StringBuilder有什么区别 106 2.12 Debug版本和Release版本的 区别 108 本章常见技术面试题 111 常见面试技巧之细节决定成败 111 本章小结 112 第3章 ASP．NET开发大杂烩 113 3.1 页面生命周期 114 3.1.1 独立页面生命周期事件顺序 114 3.1.2 具有Master页的生命周期事件顺序 116 3.1.3 ASP．NET生命周期详解 118 3.2 页面状态管理 120 3.2.1 Cookie 121 3.2.2 HtmlInputHidden隐藏域 123 3.2.3 ViewState 123 3.2.4 查询字符串Request 124 3.2.5 Aplication对象 125 3.2.6 Session对象 125 3.2.7 示例项目：在线用户列表统计 128 3.3 服务器和客户端数据交互 131 3.3.1 页面数据绑定全攻略 131 3.3.2 Bind和Eval的区别 140 3.4 ASP．NET编程中的技巧 142 3.4.1 页面之间传值的7种方法 142 3.4.2 get与post方法的区别 146 3.4.3 ASP．NET服务器控件和 HTML控件的区别 146 3.4.4 Server.Transfer和Response.Redirect的区别 148 3.4.5 刷新页面的方法汇总 149 3.4.6 页面事件控制 150 3.4.7 在URL中传递中文的解决方案 152 3.4.8 增强用户体验的一些技巧 153 3.4.9 XHTML与HTML的区别 156 3.5 打造自己的页面基类PageBase 161 本章常见技术面试题 164 常见面试技巧之如何做好自我介绍 164 本章小结 165 第4章 Windows窗体编程你也行 167 4.1 创建简单的WinForm项目 168 4.2 创建MDI窗体应用 170 4.3 获取应用程序路径信息 174 4.4 回车跳转控件焦点 175 4.5 窗体间传递复杂数据 176 4.5.1 构造传递 176 4.5.2 公有字段传递 177 4.5.3 委托与事件传递 179 4.6 实现个性化窗体界面 181 4.7 无标题窗体拖动的两种方法 183 4.8 让程序只启动一次——单实例运行 184 4.9 实现系统托盘和热键呼出 185 4.10 进程与多线程的区别 190 4.11 创建多线程应用程序 191 4.12 WinForm开发常见问题 194 4.12.1 如何设置运行时窗体的起始位置 194 4.12.2 如何使一个窗体在屏幕的最顶端 194 4.12.3 实现窗体渐显效果 194 4.12.4 设置窗口背景为渐变色 195 4.12.5 模态窗口和非模态窗口 196 4.12.6 屏蔽窗口右上角的关闭 操作 196 4.12.7 调用执行外部的程序 197 本章常见技术面试题 197 常见面试技巧之经典问题巧回答 198 本章小结 198 第5章 数据库开发 199 5.1 ADO．NET与抽水的故事 200 5.1.1 ADO．NET的定义 200 5.1.2 趣味理解ADO．NET对象模型 202 5.1.3 进水笼头——建立Connection 204 5.1.4 抽水机——Command 206 5.1.5 输水管——DataAdapter 209 5.1.6 输水管——DataReader 210 5.1.7 随用随关，释放资源 212 5.1.8 水库管理——DataSet 212 5.1.9 水池子——DataTable 214 5.2 数据库操作类的封装详解 217 5.2.1 执行命令方法的封装 217 5.2.2 查询数据方法的封装 220 5.2.3 数据统计方法的封装 221 5.2.4 实现SqlParameter方式 222 5.2.5 实现多数据库的访问 223 5.3 常用经典SQL语句 224 5.4 事务处理 226 5.4.1 SQL和存储过程级别的事务 227 5.4.2 ADO．NET级别的事务 229 5.4.3 ASP．NET页面级别的事务 230 5.4.4 企业级服务COM+事务 231 5.4.5 System.Transactions 事务处理 236 5.5 Oracle开发常见问题 240 5.5.1 Oracle和SQL Server的常用函数对比 240 5.5.2 Oracle和SQL Server的语句区别 244 5.5.3 ASP．NET连接Oracle失败的解决方法 245 本章常见技术面试题 246 常见面试技巧之经典问题巧回答 246 本章小结 247 第6章 关于XML 249 6.1 XML概述 250 6.1.1 XML和HTML有什么区别 250 6.1.2 XML的优势 250 6.2 文档结构与基本语法 251 6.3 XML操作 253 6.3.1 XmlDocument创建XML文档 253 6.3.2 XmlTextWriter创建XML文档 254 6.3.3 XmlDocument读取XML文档 256 6.3.4 XmlTextReader读取XML文档 257 6.3.5 在HTML中显示XML中的数据 258 6.3.6 JavaScript获取XML内容 259 6.3.7 项目案例：通用自定义XML配置类 263 6.4 ADO．NET与XML 266 6.4.1 读XML文档到DataSet 266 6.4.2 DataSet转为XML文档 267 6.5 项目案例1：实现网站的RSS应用 267 6.6 项目案例2：在线实现RSS阅读器 270 本章常见技术面试题 275 常见面试技巧之经典问题巧回答 275 本章小结 276 第7章 Web Service开发详解 277 7.1 Web Service基本概念 278 7.2 Web Service的应用场景 278 7.3 创建简单的Web Service项目应用 280 7.4 Web Service属性介绍 282 7.5 ASP．NET如何调用Web Service 286 7.6 JavaScript如何调用Web Service 288 7.6.1 通过webbehavior.htc调用Web Service 288 7.6.2 通过Microsoft.XMLDOM调用Web Service 291 7.6.3 XMLHTTP POST调用Web Service 293 7.6.4 SOAP调用Web Service 293 7.7 WinForm如何调用Web Service 295 7.7.1 .NET的WinForm调用Web Service 295 7.7.2 手动发送HTTP请求调用Web Service 295 7.8 实现异步调用Web Service 297 7.9 如何保证Web Service的安全 299 7.9.1 通过SoapHeader来增强 Web Service的安全性 299 7.9.2 采用SSL实现加密传输 302 7.9.3 访问IP限制 315 7.10 Web Service开发中需要注意的问题 316 本章常见技术面试题 320 常见面试技巧之经典问题巧回答 320 本章小结 321 第8章 用户体验的杀手锏—— Ajax 323 8.1 Ajax概述 324 8.1.1 什么是Ajax 324 8.1.2 Ajax技术的核心 325 8.1.3 Ajax的工作原理 326 8.1.4 Ajax的优点 326 8.1.5 Ajax的问题 327 8.1.6 Ajax适用场景 327 8.1.7 Ajax不适用场景 329 8.1.8 XMLHttpRequest开发实例 329 8.2 微软VS.NET的Ajax开发 333 8.2.1 安装ASP．NET 2.0 Ajax Extensions 333 8.2.2 创建ASP．NET Ajax应用程序 333 8.2.3 ScriptManager控件使用技巧 335 8.2.4 UpdaetPanel控件使用技巧 336 8.2.5 AsyncPostBackTrigger实现 外部控件引发局部刷新 338 8.2.6 Ajax错误处理 341 8.2.7 告诉用户你正在做什么—— UpdateProgress控件 342 8.2.8 ASP．NET AjaxControToolKit简介 345 8.3 使用第三方组件 Ajax.dll 开发 347 8.4 使用第三方组件AjaxPro的开发 351 8.5 使用第三方组件MagicAjax的开发 351 8.6 Ajax开发原则 352 本章常见技术面试题 353 常见面试技巧之经典问题巧回答 353 本章小结 354 第9章 系统与文件操作 355 9.1 获取系统信息 356 9.1.1 用SystemInformation类获取系统信息 356 9.1.2 用Environment 类获取系统信息 357 9.1.3 通过WMI获取系统信息 358 9.1.4 用RegistryKey 类读取系统信息 361 9.1.5 用API函数获取系统信息 363 9.1.6 获取系统服务信息 365 9.2 文件操作 368 9.2.1 StreamWriter类实现写文件 368 9.2.2 通过File类创建文件 369 9.2.3 通过FileStream类创建文件 370 9.2.4 通过FileInfo类创建文件 370 9.2.5 追加文本 370 9.2.6 读取文本文件 371 9.2.7 读写二进制文件 372 9.2.8 文件复制、移动、删除 374 9.3 文件夹目录操作 375 9.4 读写INI文件 376 9.5 读写注册表 379 本章常见技术面试题 381 常见面试技巧之经典问题巧回答 381 本章小结 382 第10章 网络应用开发 383 10.1 Socket基本编程 384 10.1.1 Socket基本知识 384 10.1.2 Socket服务端开发步骤 386 10.1.3 Socket客户端开发步骤 388 10.2 异步Socket通信——实现MSN机器人 390 10.2.1 机器人服务端 390 10.2.2 客户端实现步骤 395 10.3 基于TCP协议的客户端和服务端 398 10.3.1 TcpListener 实现网络服务端 398 10.3.2 TcpClient实现网络客户端 399 本章常见技术面试题 401 常见面试技巧之经典问题巧回答 401 本章小结 402 第11章 Windows Service开发 403 11.1 什么是Windows服务 404 11.2 创建Windows服务 404 11.3 Windows服务开发常见问题 408 11.4 安装/卸载Windows服务 409 11.4.1 安装Windows服务 409 11.4.2 卸载Windows服务 410 11.4.3 Windows服务应用程序体系结构 411 11.5 调试Windows服务 414 11.5.1 日志调试法 414 11.5.2 附加进程断点调试法 414 本章常见技术面试题 416 职场智慧之初入江湖 416 本章小结 418 第12章 新技术初探 419 12.1 WPF 421 12.1.1 WPF简介 421 12.1.2 WPF何以令人佩服 422 12.1.3 XAML概述 422 12.1.4 WPF开发环境配置 423 12.1.5 项目示例：开发一个简单的WPF应用程序 424 12.2 WCF 427 12.2.1 SOA是什么 427 12.2.2 WCF是什么 428 12.2.3 WCF的优势是什么 428 12.2.4 WCF开发环境 431 12.2.5 项目示例：订票服务WCF开发步骤 431 12.3 LINQ 440 12.3.1 LINQ的架构 441 12.3.2 传统的查询 441 12.3.3 LINQ查询实例 444 12.3.4 LINQ查询语法 448 本章常见技术面试题 449 职场智慧之学习方法 449 本章小结 450 第2篇 系统架构设计思想 第13章 面向对象思想 453 13.1 为什么要面向对象 454 13.2 什么是面向对象 456 13.3 面向对象的特点 458 13.3.1 封装 459 13.3.2 继承 459 13.3.3 多态 460 13.4 面向对象设计和开发实例 466 13.4.1 传统过程化设计实现播放器功能 466 13.4.2 基于面向对象设计实现播放器功能 467 13.4.3 面向对象封装、继承、多态的应用 468 13.4.4 设计模式、条件外置及反射技术的应用 471 13.5 面向对象分析（OOA）的方法 475 13.6 面向对象设计的原则 478 13.6.1 优先使用（对象）组合，而非（类）继承 478 13.6.2 针对接口编程，而非（接口的）实现 481 13.6.3 开放－封闭法则（OCP） 482 13.6.4 Liskov替换法则（LSP） 485 13.6.5 单一职责原则（SRP） 486 13.6.6 依赖倒置原则（DIP） 486 13.6.7 接口分离原则（ISP） 489 13.6.8 面向对象设计时需要注意的 问题 490 本章常见技术面试题 491 本章小结 491 第14章 三层架构项目开发 493 14.1 什么是三层架构 494 14.1.1 常用的三层架构设计 494 14.1.2 趣味理解：三层架构与养猪 496 14.2 为什么要用三层架构 497 14.3 三层架构项目开发示例 500 14.3.1 数据库设计 500 14.3.2 创建整体解决方案 501 14.3.3 业务实体Model的实现 502 14.3.4 数据访问层的实现 504 14.3.5 业务逻辑层的实现 509 14.3.6 表示层的实现 510 14.4 实现基于工厂模式的三层架构 512 14.4.1 扩展新增数据访问层 512 14.4.2 IDAL抽象接口的实现 513 14.4.3 创建DAL对象的封装 517 14.4.4 实现抽象工厂模式 519 14.4.5 工厂模式的三层架构图 521 本章常见技术面试题 522 职场智慧之程序员的职业规划 523 本章小结 524 第15章 大型网站的性能优化与安全 525 15.1 高效C#编码优化 526 15.2 页面（HTML）优化的方法 534 15.3 ASP．NET开发性能优化 540 15.3.1 如没必要，尽量使用静态HTML页面 540 15.3.2 避免不必要的回送操作 541 15.3.3 尽量在客户端进行用户输入验证 541 15.3.4 关闭不必要的Session状态 542 15.3.5 优先使用HTML控件，而非服务器控件 542 15.3.6 不必要时关闭ViewState 542 15.3.7 禁用调试模式 543 15.4 系统缓存管理 543 15.4.1 缓存的分类 544 15.4.2 传统缓存方式 545 15.4.3 页面输出缓存 545 15.4.4 页面输出缓存API 548 15.4.5 页面局部缓存 549 15.4.6 应用程序数据缓存 554 15.4.7 文件缓存依赖 555 15.4.8 数据库缓存依赖 557 15.4.9 Memcached——分布式缓存系统 560 15.4.10 Cacheman——.NET架构 下的分布式缓存项目 561 15.5 数据库访问性能优化 562 15.5.1 选择合适的.NET数据供应器 563 15.5.2 及时地关闭数据库连接 563 15.5.3 跟踪监视SQL Server当前链接池状态 564 15.5.4 善用数据库的存储过程 567 15.5.5 SqlDataRead和Dataset的选择 567 15.5.6 ExecuteNonQuery和 ExecuteScalar的选择 568 15.5.7 数据的绑定DataBinder 568 15.5.8 使用DataReader的注意事项 568 15.5.9 Command对象的使用 569 15.5.10 反复地执行SQL语句用 Prepare() 569 15.5.11 分页的数据访问 570 15.5.12 SQL命令的优化 570 15.5.13 tempdb的使用技巧 572 15.5.14 使用视图代替跨库操作 572 15.5.15 尽量避免大事务操作 572 15.5.16 尽量避免使用游标 573 15.5.17 为你的表建立适当的索引 573 15.6 网站安全防护 573 15.6.1 什么是SQL注入式攻击 573 15.6.2 如何防范SQL注入式攻击 574 15.6.3 实现页面验证码 575 15.6.4 实现文件防盗链 579 15.6.5 采用HTTPS进行访问 584 15.7 IIS优化 584 15.7.1 如何监测IIS服务器并发数 584 15.7.2 采用Gzip压缩页面优化 585 15.7.3 网站应用程序池配置 588 15.8 网站架构优化策略 593 本章常见技术面试题 596 职场智慧之独善其身 596 本章小结 599 第16章 系统设计的原则和技巧 601 16.1 系统设计的一些原则 602 16.1.1 最适合的才是最好的 602 16.1.2 以不变应万变 603 16.1.3 可扩展性 603 16.1.4 可复用性 604 16.2 系统设计的常用方法 604 16.3 敏捷软件开发12条原则 608 16.4 系统架构师成长之路 611 本章常见技术面试题 615 职场智慧之职场政治 615 本章小结 616 第3篇 项目实战解析 第17章 权限角色管理项目解析 619 17.1 权限角色管理概述 620 17.2 项目概述 623 17.3 数据库设计 624 17.3.1 数据库实体关系模型 624 17.3.2 表结构设计 625 17.4 数据访问层 627 17.4.1 类设计 627 17.4.2 代码实现 629 17.5 业务逻辑层 629 17.5.1 类设计 630 17.5.2 扩展.NET Framework用户处理机制 632 17.6 接口调用与Web管理实现 638 17.6.1 Web.config配置 638 17.6.2 用户身份和权限验证 638 17.6.3 用户验证接口方式：权限验证用户控件 640 17.6.4 用户验证接口方式：页面基类 642 17.6.5 用户和角色权限的后台管理 644 职场智慧之如何提升自己在公司的价值 652 本章小结 653 第18章 单点登录系统的设计与实现 655 18.1 项目概述 656 18.1.1 名词定义 656 18.1.2 项目需求描述 656 18.2 业务流程设计 657 18.2.1 用户认证流程 657 18.2.2 安全验证流程 658 18.3 功能与接口设计 659 18.3.1 接口交互设计 659 18.3.2 应用系统接口 660 18.3.3 认证服务器功能和接口 660 18.4 数据库设计 660 18.4.1 数据库实体关系模型 661 18.4.2 表结构设计 661 18.5 实现认证服务器 662 18.5.1 SSO解决方案 663 18.5.2 系统管理后台 664 18.5.3 用户通行证管理中心 665 18.5.4 认证服务器接口开发 673 18.6 应用系统接入接口开发 675 18.6.1 用户身份认证 675 18.6.2 接收状态同步 676 18.6.3 用户注销 678 18.6.4 更新认证服务器状态 679 18.7 接口封装及调用 679职场智慧之晋升之道 682 本章小结 684 第19章 常用.NET开发工具介绍 685 19.1 源码版本管理： Visual SourceSafe 2005 686 19.1.1 安装和配置VSS 2005服务端 686 19.1.2 安装和配置VSS客户端 691 19.1.3 将项目加入VSS版本控制 692 19.1.4 客户端连接VSS 服务器获取源代码 694 19.1.5 设置VSS支持通过 Internet访问 696 19.1.6 版本控制的几个概念 701 19.1.7 VSS项目权限管理 703 19.1.8 VSS数据备份 705 19.1.9 VSS 2005的使用规范 707 19.2 单元测试工具：NUnit 708 19.2.1 NUnit简介 708 19.2.2 手把手教你在.NET中应用NUnit 708 19.3 日志工具——Log4net 714 19.3.1 Log4net简介 714 19.3.2 使用步骤 717 19.3.3 单独配置文件的使用 719 19.4 代码规范检查工具： Microsoft Source Analysis for C# 721 19.5 生成文档注释工具：GhostDoc 723 19.6 反编译工具：Reflector for .NET 732 19.7 动软.NET代码生成器 733 19.8 帮助文档生成工具：Sandcastle 737 19.8.1 Sandcastle介绍 737 19.8.2 生成方式 738 19.8.3 具体生成步骤 740 本章小结 748 附录A 软件编码规范 A.1 概述 750 A.1.1 规范基本原则 750 A.1.2 术语定义 750 A.1.3 文件命名组织 750 A.2 代码外观 751 A.2.1 列宽 751 A.2.2 换行 751 A.2.3 缩进 751 A.2.4 空行 751 A.2.5 空格 752 A.2.6 括号——() 753 A.2.7 花括号——{} 753 A.3 程序注释 754 A.3.1 注释概述 754 A.3.2 文档型注释 755 A.3.3 类注释 755 A.3.4 单行注释 755 A.3.5 注释标签 756 A.4 声明 758 A.4.1 每行声明数 758 A.4.2 初始化 758 A.4.3 位置 758 A.4.4 类和接口的声明 759 A.4.5 字段的声明 759 A.5 命名规范 759 A.5.1 命名概述 759 A.5.2 大写规则 760 A.5.3 缩写 761 A.5.4 命名空间 761 A.5.5 类 762 A.5.6 接口 762 A.5.7 属性（Attribute） 763 A.5.8 枚举（Enum） 763 A.5.9 参数 763 A.5.10 方法 764 A.5.11 属性（property） 764 A.5.12 事件 765 A.5.13 常量（const） 766 A.5.14 字段 767 A.5.15 静态字段 768 A.5.16 集合 768 A.5.17 措词 768 A.6 语句 769 A.6.1 每行一个语句 769 A.6.2 复合语句 769 A.6.3 return语句 769 A.6.4 if、if-else、if else-if语句 770 A.6.5 for、foreach 语句 770 A.6.6 while语句 771 A.6.7 do-while语句 771 A.6.8 switch-case语句 771 A.6.9 try-catch语句 772 A.6.10 using块语句 772 A.6.11 goto语句 772 A.7 其他 773 A.7.1 表达式 773 A.7.2 类型转换 773 A.8 匈牙利命名法 773 A.9 控件命名规则 774 A.9.1 一般命名方法 774 A.9.2 主要控件名简写对照表 774 ……

亮剑.NET深入体验与实战精要

因pdf的容量过大分4个压缩包打包，还有一个源码附送。 《.NET深入体验与实战精要》作者身为从事.NET一线开发的资深开发专家，常年耕耘技术博客，惠及无数.NET新知。此次将长期的思考、感悟，多年的系统开发、设计和团队管理经验，以及深入分析众多项目实战的宝贵成果和盘托出，力求将编程思想与具体实践融为一体，提炼出适合于广大读者快速理解和彻底掌握.NET软件开发的最佳学习路线。本书既考虑到实际开发中经常遇到的困惑和难题，也分析了解决问题的思路和方法，更总结出项目开发中不可或缺的技术点及思想。读者可以在欣赏一个个有趣例子的过程中，不知不觉具备开发真正商业项目的能力。 本书集实用性、思想性、趣味性于一体，内容共分为技术基础总结、系统架构设计思想及项目实战解析三部分，随书所附光盘收录大量实例代码及独家披露的商业系统，供读者参考学习。 本书适合于.NET初、中级开发人员参考学习，特别有助于.NET从业者进入实战层次，也可作为相关培训机构的参考教材，还可以作为高等院校相关专业师生的参考书。 目录 第1篇 技术基础总结 第1章 .NET，你真的知道了吗 3 1.1 搞清自己是干什么的 4 1.2 .NET的几个特性 7 1.3 万丈高楼平地起：面试者必会 9 1.3.1 C#介绍 10 1.3.2 命名空间 10 1.3.3 C#语法格式要点 10 1.3.4 变量 12 1.3.5 类型推断 12 1.3.6 变量的作用域 13 1.3.7 常量 16 1.3.8 流程控制 16 1.3.9 字符串常见操作 21 1.3.10 几个常用的数学函数 27 1.4 .NET的面向对象之门 27 1.4.1 继承——“子承父业” 28 1.4.2 委托——“任务书” 35 1.4.3 事件——“年终分红” 42 1.4.4 反射——“解剖” 49 1.5 .NET开发几把小刀 52 1.5.1 using之多变身 52 1.5.2 @符号的妙用 54 1.5.3 预处理指令，有你更轻松 55 1.6 Visual Studio．NET 2008 实战 58 1.6.1 如何创建ASP．NET项目 58 1.6.2 如何创建Windows项目 61 1.6.3 Visual Studio．NET 2008 操作与使用技巧 61 1.6.4 常见开发调试技巧 66 1.6.5 错误异常处理方法 70 本章常见技术面试题 76 常见面试技巧之面试前的准备 76 本章小结 77 第2章 细节决定成败 79 2.1 Equals()和运算符==的区别 80 2.2 const和readonly的区别 82 2.3 private、protected、public和internal的区别 86 2.4 sealed、new、virtual、abstract与override 87 2.5 abstract class与interface 91 2.6 公共变量与属性的区别 93 2.7 参数修饰符params、out和ref的区别 96 2.8 值类型和引用类型的区别 100 2.9 结构与类的区别 103 2.10 Dispose()和Close()、Finalize()的 区别 106 2.11 string和StringBuilder有什么区别 106 2.12 Debug版本和Release版本的 区别 108 本章常见技术面试题 111 常见面试技巧之细节决定成败 111 本章小结 112 第3章 ASP．NET开发大杂烩 113 3.1 页面生命周期 114 3.1.1 独立页面生命周期事件顺序 114 3.1.2 具有Master页的生命周期事件顺序 116 3.1.3 ASP．NET生命周期详解 118 3.2 页面状态管理 120 3.2.1 Cookie 121 3.2.2 HtmlInputHidden隐藏域 123 3.2.3 ViewState 123 3.2.4 查询字符串Request 124 3.2.5 Aplication对象 125 3.2.6 Session对象 125 3.2.7 示例项目：在线用户列表统计 128 3.3 服务器和客户端数据交互 131 3.3.1 页面数据绑定全攻略 131 3.3.2 Bind和Eval的区别 140 3.4 ASP．NET编程中的技巧 142 3.4.1 页面之间传值的7种方法 142 3.4.2 get与post方法的区别 146 3.4.3 ASP．NET服务器控件和 HTML控件的区别 146 3.4.4 Server.Transfer和Response.Redirect的区别 148 3.4.5 刷新页面的方法汇总 149 3.4.6 页面事件控制 150 3.4.7 在URL中传递中文的解决方案 152 3.4.8 增强用户体验的一些技巧 153 3.4.9 XHTML与HTML的区别 156 3.5 打造自己的页面基类PageBase 161 本章常见技术面试题 164 常见面试技巧之如何做好自我介绍 164 本章小结 165 第4章 Windows窗体编程你也行 167 4.1 创建简单的WinForm项目 168 4.2 创建MDI窗体应用 170 4.3 获取应用程序路径信息 174 4.4 回车跳转控件焦点 175 4.5 窗体间传递复杂数据 176 4.5.1 构造传递 176 4.5.2 公有字段传递 177 4.5.3 委托与事件传递 179 4.6 实现个性化窗体界面 181 4.7 无标题窗体拖动的两种方法 183 4.8 让程序只启动一次——单实例运行 184 4.9 实现系统托盘和热键呼出 185 4.10 进程与多线程的区别 190 4.11 创建多线程应用程序 191 4.12 WinForm开发常见问题 194 4.12.1 如何设置运行时窗体的起始位置 194 4.12.2 如何使一个窗体在屏幕的最顶端 194 4.12.3 实现窗体渐显效果 194 4.12.4 设置窗口背景为渐变色 195 4.12.5 模态窗口和非模态窗口 196 4.12.6 屏蔽窗口右上角的关闭 操作 196 4.12.7 调用执行外部的程序 197 本章常见技术面试题 197 常见面试技巧之经典问题巧回答 198 本章小结 198 第5章 数据库开发 199 5.1 ADO．NET与抽水的故事 200 5.1.1 ADO．NET的定义 200 5.1.2 趣味理解ADO．NET对象模型 202 5.1.3 进水笼头——建立Connection 204 5.1.4 抽水机——Command 206 5.1.5 输水管——DataAdapter 209 5.1.6 输水管——DataReader 210 5.1.7 随用随关，释放资源 212 5.1.8 水库管理——DataSet 212 5.1.9 水池子——DataTable 214 5.2 数据库操作类的封装详解 217 5.2.1 执行命令方法的封装 217 5.2.2 查询数据方法的封装 220 5.2.3 数据统计方法的封装 221 5.2.4 实现SqlParameter方式 222 5.2.5 实现多数据库的访问 223 5.3 常用经典SQL语句 224 5.4 事务处理 226 5.4.1 SQL和存储过程级别的事务 227 5.4.2 ADO．NET级别的事务 229 5.4.3 ASP．NET页面级别的事务 230 5.4.4 企业级服务COM+事务 231 5.4.5 System.Transactions 事务处理 236 5.5 Oracle开发常见问题 240 5.5.1 Oracle和SQL Server的常用函数对比 240 5.5.2 Oracle和SQL Server的语句区别 244 5.5.3 ASP．NET连接Oracle失败的解决方法 245 本章常见技术面试题 246 常见面试技巧之经典问题巧回答 246 本章小结 247 第6章 关于XML 249 6.1 XML概述 250 6.1.1 XML和HTML有什么区别 250 6.1.2 XML的优势 250 6.2 文档结构与基本语法 251 6.3 XML操作 253 6.3.1 XmlDocument创建XML文档 253 6.3.2 XmlTextWriter创建XML文档 254 6.3.3 XmlDocument读取XML文档 256 6.3.4 XmlTextReader读取XML文档 257 6.3.5 在HTML中显示XML中的数据 258 6.3.6 JavaScript获取XML内容 259 6.3.7 项目案例：通用自定义XML配置类 263 6.4 ADO．NET与XML 266 6.4.1 读XML文档到DataSet 266 6.4.2 DataSet转为XML文档 267 6.5 项目案例1：实现网站的RSS应用 267 6.6 项目案例2：在线实现RSS阅读器 270 本章常见技术面试题 275 常见面试技巧之经典问题巧回答 275 本章小结 276 第7章 Web Service开发详解 277 7.1 Web Service基本概念 278 7.2 Web Service的应用场景 278 7.3 创建简单的Web Service项目应用 280 7.4 Web Service属性介绍 282 7.5 ASP．NET如何调用Web Service 286 7.6 JavaScript如何调用Web Service 288 7.6.1 通过webbehavior.htc调用Web Service 288 7.6.2 通过Microsoft.XMLDOM调用Web Service 291 7.6.3 XMLHTTP POST调用Web Service 293 7.6.4 SOAP调用Web Service 293 7.7 WinForm如何调用Web Service 295 7.7.1 .NET的WinForm调用Web Service 295 7.7.2 手动发送HTTP请求调用Web Service 295 7.8 实现异步调用Web Service 297 7.9 如何保证Web Service的安全 299 7.9.1 通过SoapHeader来增强 Web Service的安全性 299 7.9.2 采用SSL实现加密传输 302 7.9.3 访问IP限制 315 7.10 Web Service开发中需要注意的问题 316 本章常见技术面试题 320 常见面试技巧之经典问题巧回答 320 本章小结 321 第8章 用户体验的杀手锏—— Ajax 323 8.1 Ajax概述 324 8.1.1 什么是Ajax 324 8.1.2 Ajax技术的核心 325 8.1.3 Ajax的工作原理 326 8.1.4 Ajax的优点 326 8.1.5 Ajax的问题 327 8.1.6 Ajax适用场景 327 8.1.7 Ajax不适用场景 329 8.1.8 XMLHttpRequest开发实例 329 8.2 微软VS.NET的Ajax开发 333 8.2.1 安装ASP．NET 2.0 Ajax Extensions 333 8.2.2 创建ASP．NET Ajax应用程序 333 8.2.3 ScriptManager控件使用技巧 335 8.2.4 UpdaetPanel控件使用技巧 336 8.2.5 AsyncPostBackTrigger实现 外部控件引发局部刷新 338 8.2.6 Ajax错误处理 341 8.2.7 告诉用户你正在做什么—— UpdateProgress控件 342 8.2.8 ASP．NET AjaxControToolKit简介 345 8.3 使用第三方组件 Ajax.dll 开发 347 8.4 使用第三方组件AjaxPro的开发 351 8.5 使用第三方组件MagicAjax的开发 351 8.6 Ajax开发原则 352 本章常见技术面试题 353 常见面试技巧之经典问题巧回答 353 本章小结 354 第9章 系统与文件操作 355 9.1 获取系统信息 356 9.1.1 用SystemInformation类获取系统信息 356 9.1.2 用Environment 类获取系统信息 357 9.1.3 通过WMI获取系统信息 358 9.1.4 用RegistryKey 类读取系统信息 361 9.1.5 用API函数获取系统信息 363 9.1.6 获取系统服务信息 365 9.2 文件操作 368 9.2.1 StreamWriter类实现写文件 368 9.2.2 通过File类创建文件 369 9.2.3 通过FileStream类创建文件 370 9.2.4 通过FileInfo类创建文件 370 9.2.5 追加文本 370 9.2.6 读取文本文件 371 9.2.7 读写二进制文件 372 9.2.8 文件复制、移动、删除 374 9.3 文件夹目录操作 375 9.4 读写INI文件 376 9.5 读写注册表 379 本章常见技术面试题 381 常见面试技巧之经典问题巧回答 381 本章小结 382 第10章 网络应用开发 383 10.1 Socket基本编程 384 10.1.1 Socket基本知识 384 10.1.2 Socket服务端开发步骤 386 10.1.3 Socket客户端开发步骤 388 10.2 异步Socket通信——实现MSN机器人 390 10.2.1 机器人服务端 390 10.2.2 客户端实现步骤 395 10.3 基于TCP协议的客户端和服务端 398 10.3.1 TcpListener 实现网络服务端 398 10.3.2 TcpClient实现网络客户端 399 本章常见技术面试题 401 常见面试技巧之经典问题巧回答 401 本章小结 402 第11章 Windows Service开发 403 11.1 什么是Windows服务 404 11.2 创建Windows服务 404 11.3 Windows服务开发常见问题 408 11.4 安装/卸载Windows服务 409 11.4.1 安装Windows服务 409 11.4.2 卸载Windows服务 410 11.4.3 Windows服务应用程序体系结构 411 11.5 调试Windows服务 414 11.5.1 日志调试法 414 11.5.2 附加进程断点调试法 414 本章常见技术面试题 416 职场智慧之初入江湖 416 本章小结 418 第12章 新技术初探 419 12.1 WPF 421 12.1.1 WPF简介 421 12.1.2 WPF何以令人佩服 422 12.1.3 XAML概述 422 12.1.4 WPF开发环境配置 423 12.1.5 项目示例：开发一个简单的WPF应用程序 424 12.2 WCF 427 12.2.1 SOA是什么 427 12.2.2 WCF是什么 428 12.2.3 WCF的优势是什么 428 12.2.4 WCF开发环境 431 12.2.5 项目示例：订票服务WCF开发步骤 431 12.3 LINQ 440 12.3.1 LINQ的架构 441 12.3.2 传统的查询 441 12.3.3 LINQ查询实例 444 12.3.4 LINQ查询语法 448 本章常见技术面试题 449 职场智慧之学习方法 449 本章小结 450 第2篇 系统架构设计思想 第13章 面向对象思想 453 13.1 为什么要面向对象 454 13.2 什么是面向对象 456 13.3 面向对象的特点 458 13.3.1 封装 459 13.3.2 继承 459 13.3.3 多态 460 13.4 面向对象设计和开发实例 466 13.4.1 传统过程化设计实现播放器功能 466 13.4.2 基于面向对象设计实现播放器功能 467 13.4.3 面向对象封装、继承、多态的应用 468 13.4.4 设计模式、条件外置及反射技术的应用 471 13.5 面向对象分析（OOA）的方法 475 13.6 面向对象设计的原则 478 13.6.1 优先使用（对象）组合，而非（类）继承 478 13.6.2 针对接口编程，而非（接口的）实现 481 13.6.3 开放－封闭法则（OCP） 482 13.6.4 Liskov替换法则（LSP） 485 13.6.5 单一职责原则（SRP） 486 13.6.6 依赖倒置原则（DIP） 486 13.6.7 接口分离原则（ISP） 489 13.6.8 面向对象设计时需要注意的 问题 490 本章常见技术面试题 491 本章小结 491 第14章 三层架构项目开发 493 14.1 什么是三层架构 494 14.1.1 常用的三层架构设计 494 14.1.2 趣味理解：三层架构与养猪 496 14.2 为什么要用三层架构 497 14.3 三层架构项目开发示例 500 14.3.1 数据库设计 500 14.3.2 创建整体解决方案 501 14.3.3 业务实体Model的实现 502 14.3.4 数据访问层的实现 504 14.3.5 业务逻辑层的实现 509 14.3.6 表示层的实现 510 14.4 实现基于工厂模式的三层架构 512 14.4.1 扩展新增数据访问层 512 14.4.2 IDAL抽象接口的实现 513 14.4.3 创建DAL对象的封装 517 14.4.4 实现抽象工厂模式 519 14.4.5 工厂模式的三层架构图 521 本章常见技术面试题 522 职场智慧之程序员的职业规划 523 本章小结 524 第15章 大型网站的性能优化与安全 525 15.1 高效C#编码优化 526 15.2 页面（HTML）优化的方法 534 15.3 ASP．NET开发性能优化 540 15.3.1 如没必要，尽量使用静态HTML页面 540 15.3.2 避免不必要的回送操作 541 15.3.3 尽量在客户端进行用户输入验证 541 15.3.4 关闭不必要的Session状态 542 15.3.5 优先使用HTML控件，而非服务器控件 542 15.3.6 不必要时关闭ViewState 542 15.3.7 禁用调试模式 543 15.4 系统缓存管理 543 15.4.1 缓存的分类 544 15.4.2 传统缓存方式 545 15.4.3 页面输出缓存 545 15.4.4 页面输出缓存API 548 15.4.5 页面局部缓存 549 15.4.6 应用程序数据缓存 554 15.4.7 文件缓存依赖 555 15.4.8 数据库缓存依赖 557 15.4.9 Memcached——分布式缓存系统 560 15.4.10 Cacheman——.NET架构 下的分布式缓存项目 561 15.5 数据库访问性能优化 562 15.5.1 选择合适的.NET数据供应器 563 15.5.2 及时地关闭数据库连接 563 15.5.3 跟踪监视SQL Server当前链接池状态 564 15.5.4 善用数据库的存储过程 567 15.5.5 SqlDataRead和Dataset的选择 567 15.5.6 ExecuteNonQuery和 ExecuteScalar的选择 568 15.5.7 数据的绑定DataBinder 568 15.5.8 使用DataReader的注意事项 568 15.5.9 Command对象的使用 569 15.5.10 反复地执行SQL语句用 Prepare() 569 15.5.11 分页的数据访问 570 15.5.12 SQL命令的优化 570 15.5.13 tempdb的使用技巧 572 15.5.14 使用视图代替跨库操作 572 15.5.15 尽量避免大事务操作 572 15.5.16 尽量避免使用游标 573 15.5.17 为你的表建立适当的索引 573 15.6 网站安全防护 573 15.6.1 什么是SQL注入式攻击 573 15.6.2 如何防范SQL注入式攻击 574 15.6.3 实现页面验证码 575 15.6.4 实现文件防盗链 579 15.6.5 采用HTTPS进行访问 584 15.7 IIS优化 584 15.7.1 如何监测IIS服务器并发数 584 15.7.2 采用Gzip压缩页面优化 585 15.7.3 网站应用程序池配置 588 15.8 网站架构优化策略 593 本章常见技术面试题 596 职场智慧之独善其身 596 本章小结 599 第16章 系统设计的原则和技巧 601 16.1 系统设计的一些原则 602 16.1.1 最适合的才是最好的 602 16.1.2 以不变应万变 603 16.1.3 可扩展性 603 16.1.4 可复用性 604 16.2 系统设计的常用方法 604 16.3 敏捷软件开发12条原则 608 16.4 系统架构师成长之路 611 本章常见技术面试题 615 职场智慧之职场政治 615 本章小结 616 第3篇 项目实战解析 第17章 权限角色管理项目解析 619 17.1 权限角色管理概述 620 17.2 项目概述 623 17.3 数据库设计 624 17.3.1 数据库实体关系模型 624 17.3.2 表结构设计 625 17.4 数据访问层 627 17.4.1 类设计 627 17.4.2 代码实现 629 17.5 业务逻辑层 629 17.5.1 类设计 630 17.5.2 扩展.NET Framework用户处理机制 632 17.6 接口调用与Web管理实现 638 17.6.1 Web.config配置 638 17.6.2 用户身份和权限验证 638 17.6.3 用户验证接口方式：权限验证用户控件 640 17.6.4 用户验证接口方式：页面基类 642 17.6.5 用户和角色权限的后台管理 644 职场智慧之如何提升自己在公司的价值 652 本章小结 653 第18章 单点登录系统的设计与实现 655 18.1 项目概述 656 18.1.1 名词定义 656 18.1.2 项目需求描述 656 18.2 业务流程设计 657 18.2.1 用户认证流程 657 18.2.2 安全验证流程 658 18.3 功能与接口设计 659 18.3.1 接口交互设计 659 18.3.2 应用系统接口 660 18.3.3 认证服务器功能和接口 660 18.4 数据库设计 660 18.4.1 数据库实体关系模型 661 18.4.2 表结构设计 661 18.5 实现认证服务器 662 18.5.1 SSO解决方案 663 18.5.2 系统管理后台 664 18.5.3 用户通行证管理中心 665 18.5.4 认证服务器接口开发 673 18.6 应用系统接入接口开发 675 18.6.1 用户身份认证 675 18.6.2 接收状态同步 676 18.6.3 用户注销 678 18.6.4 更新认证服务器状态 679 18.7 接口封装及调用 679职场智慧之晋升之道 682 本章小结 684 第19章 常用.NET开发工具介绍 685 19.1 源码版本管理： Visual SourceSafe 2005 686 19.1.1 安装和配置VSS 2005服务端 686 19.1.2 安装和配置VSS客户端 691 19.1.3 将项目加入VSS版本控制 692 19.1.4 客户端连接VSS 服务器获取源代码 694 19.1.5 设置VSS支持通过 Internet访问 696 19.1.6 版本控制的几个概念 701 19.1.7 VSS项目权限管理 703 19.1.8 VSS数据备份 705 19.1.9 VSS 2005的使用规范 707 19.2 单元测试工具：NUnit 708 19.2.1 NUnit简介 708 19.2.2 手把手教你在.NET中应用NUnit 708 19.3 日志工具——Log4net 714 19.3.1 Log4net简介 714 19.3.2 使用步骤 717 19.3.3 单独配置文件的使用 719 19.4 代码规范检查工具： Microsoft Source Analysis for C# 721 19.5 生成文档注释工具：GhostDoc 723 19.6 反编译工具：Reflector for .NET 732 19.7 动软.NET代码生成器 733 19.8 帮助文档生成工具：Sandcastle 737 19.8.1 Sandcastle介绍 737 19.8.2 生成方式 738 19.8.3 具体生成步骤 740 本章小结 748 附录A 软件编码规范 A.1 概述 750 A.1.1 规范基本原则 750 A.1.2 术语定义 750 A.1.3 文件命名组织 750 A.2 代码外观 751 A.2.1 列宽 751 A.2.2 换行 751 A.2.3 缩进 751 A.2.4 空行 751 A.2.5 空格 752 A.2.6 括号——() 753 A.2.7 花括号——{} 753 A.3 程序注释 754 A.3.1 注释概述 754 A.3.2 文档型注释 755 A.3.3 类注释 755 A.3.4 单行注释 755 A.3.5 注释标签 756 A.4 声明 758 A.4.1 每行声明数 758 A.4.2 初始化 758 A.4.3 位置 758 A.4.4 类和接口的声明 759 A.4.5 字段的声明 759 A.5 命名规范 759 A.5.1 命名概述 759 A.5.2 大写规则 760 A.5.3 缩写 761 A.5.4 命名空间 761 A.5.5 类 762 A.5.6 接口 762 A.5.7 属性（Attribute） 763 A.5.8 枚举（Enum） 763 A.5.9 参数 763 A.5.10 方法 764 A.5.11 属性（property） 764 A.5.12 事件 765 A.5.13 常量（const） 766 A.5.14 字段 767 A.5.15 静态字段 768 A.5.16 集合 768 A.5.17 措词 768 A.6 语句 769 A.6.1 每行一个语句 769 A.6.2 复合语句 769 A.6.3 return语句 769 A.6.4 if、if-else、if else-if语句 770 A.6.5 for、foreach 语句 770 A.6.6 while语句 771 A.6.7 do-while语句 771 A.6.8 switch-case语句 771 A.6.9 try-catch语句 772 A.6.10 using块语句 772 A.6.11 goto语句 772 A.7 其他 773 A.7.1 表达式 773 A.7.2 类型转换 773 A.8 匈牙利命名法 773 A.9 控件命名规则 774 A.9.1 一般命名方法 774 A.9.2 主要控件名简写对照表 774 ……