SSVID:19010SEBUG-Appdir:eWebEditor发布时间:2009-12-12影响版本:phpv3.8aspv2.8漏洞描述:eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。../e...

转载请注明MinghackersEwebeditor编辑器目前分为asp，aspx，php，jsp四种程序，各类ewebeditor版本很多，功能强大颇收使用者喜爱，在国内使用极为广泛。于是像windows一样被黑客们挖掘出很多漏洞，大家莫急，笔者Minghacker总结前人基础，一一道来。对于目前asp版本的eweb...

ASP中经常会用到replace，比如在查找时，要求高度显示被查找的字符，怎么不区分大小写替换字符？下面介绍两个方法，一个是利用replace自身函数，另一种是用正则方法一：直接用ASP自带函数replace这也是最简单的方法title=replace(title,DF,SD,1,-1,vbTextCompare)re...

我们知道，对话框一般分为两种类型：模态类型（modal）与非模态类型（modeless）。所谓模态对话框，就是指除非采取有效的关闭手段，用户的鼠标焦点或者输入光标将一直停留在其上的对话框。非模态对话框则不会强制此种特性，用户可以在当前对话框以及其他窗口间进行切换。本文介绍如何使用javascript语言来创建这两种类型...

今天在做一个弹出模态窗口时搞了我一晚上。google半天，找来找去文章就哪么几篇，别人的能刷新偶的就是不行，后来在一网友帮助下总算是找到问题所在，搞定了。//在模态窗口中提交数据总是会弹出一个新窗口，上次遇到过这问题，所以这次一来就在html里加上了 <formid=form1runat=servertarge...

41.如何在javascript中捕捉错误信息？ <script> try catch(anerror) </script> 42.js正则表达式replace用法 下述示例脚本使用replace方法来转换串中的单词。在替换的文本中，脚本使用全局reg...

一、xmlhttprequest和xmldom基础这两个是web开发的常用东西，就不说了，先看看使用：varreq;functionpostxml(xmldoc)functionxmlposted()else}二、javascript脚本错误处理基础请教大家一个问题？如何处理脚本错误的？又如何去捕捉脚本错误的？有没有遇...

感谢q友知行合一，在他的帮助下，我又有机会更加深层次的接触到了oa产品的核心，他给我了2条建议：“一是可以深入研究oa的工作流，二是加深研究oa软件的表单功能，他对这两块核心研究的均比较深入”。经过4天的闭门修炼，我先把第一期oa的工作流先研究先发布出来，欢迎大家给意见。 工作流是整个oa系统的核心，也是bpm的核心...

在google上搜索“oa”，能够看到ibm和微软的广告，但我估计没有几个人去关注过，更不用说认真研究了。他们的排名一般都不高，一付很委屈的样子，跟他们的身份很不相称。反而是国内的oa厂商扬眉吐气的排在前面，吸引着用户的眼球。其实ibm和微软做竞价排名完全是不必要的，因为他们的oa软件曲高和寡，用户群是银行、电力、石化...

事件描述[br]onactivate当对象设置为活动元素时触发。[br]onafterupdate当成功更新数据源对象中的关联对象后在数据绑定对象上触发。[br]onbeforeactivate对象要被设置为当前元素前立即触发。[br]onbeforecut当选中区从文档中删除之前在源对象触发。[br]onbefore...

现在还有很多人搞不懂php和java开发的协同oa到底有什么不同，对自己到底有什么影响，以至于做出了错误的选择而贻害无穷。笔者根据两种技术的特点重新整理了一个对比，给关心协同oa技术的读者做个参考。 一、语言比较 php是解释执行的服务器脚本语言，首先php有简单容易上手的特点。语法和c语言比较象，所以学过...

sql2000中定义的varchar，nvarchar类型的最大长度，varchar的最大长度为8000，nvarchar的最大长度为4000，但是从企业管理器中，类型为varchar，nvarchar的字段的最大输入字符为1023，必须使用查询分析器提交大于1023的字符串。insert语法为：insertintot...

MasterItem的主要属性主组织物料,Master,Item,主组织物料,Master,ItemMain主要属性ItemCode物料编码Description物料描述PrimaryUOM主单位(指存储和销售单位。所有必需的转换操作都基于此单位。主要单位是在OracleReceivables中输入的发票和贷项通知单的...

概要 物料是整个erp的根基，几乎所有的业务操作都是围着物料转的。而oracleebs中的物料属性有近280个属性，要一个一个去了解一个一个去设定几乎是一个不太可能的事情。大部分的属性都是根据企业库存的作业流程去按需设定。有一些属性是设定在主组织里的，有一些属性是分配在各组织中去设定的。物料属性的设定有一些需要权衡的...

字符型可以转为数值型的函数有:cint():转为整型,csng(),转为单精度cdbl,转为双精度clng（），转为长整型cdec(),转为十进制此外,val（）函数也可将字符串转数字型cint返回表达式，此表达式已被转换为integer子类型的variant。cdbl返回表达式，此表达式已被转换为double子类型的...

[p]我们如果要用到iframe的值传到另一框架就要用到window.opener.document.getelementbyid(name).value=uvalue;这种形式哦。[br]window.parent能获取一个框架的父窗口或父框架。顶层窗口的parent引用的是它本身。[br][br]可以用这一点特性来...

作者：越野苍狼使用excel做工资统计，是很多中、小企业都会做的，但是如何让工资条打印既快速又漂亮是很多人头痛的问题，下面就提供几种综合解决方案，有需要的朋友可以根据自己的实际情况选择一种方案来操作。一、人少好办事对于一些小企业或者办公室类型的公司来说，公司全体人数也不多，少的几个人，多的也就十几、二十人的样子，即便是...

关于helo的设置方法 在服务器上点击右下角图标，然后在弹出菜单中选取“系统设置”项，再选“收发规则”，在其中设置helo项。 设置方法: 1.您的域名(如:domain.com)做了mx记录时(如mx记录为:mail.domain.com)，您可以设置helo为该mx记录(如:mail.domain.com...

web登录时出现“超时，请重试” 一、防火墙软件设置不当：在禁用本地udp通讯或未允许hmailserver以及微软的组件池进行通讯时会引起这样的问题。 二、安装sqlserver时，如未启用“sqlserver网络实用工具”中的“多协议”也会引起这样的错误： 三、在windows2003的iis6....

一、可能因为您服务器上iis的脚本超时时间不够长造成的，您需要在iis中增加脚本超时时间，操作方法是：在iis的“站点或（虚拟目录）”的“主目录”下点击“配置”按钮，设置脚本超时时间为：300秒（注意：不是session超时时间）。 二、可能是邮件系统中的设置限制了hmailserver上传附件的大小，您可以设置...

怎样对付垃圾邮件 对于邮件服务器来说，垃圾邮件分为两种： 1.通过邮件服务器对外发送的外发垃圾邮件。 2.发向系统内邮箱的内发垃圾邮件。 一、外发垃圾邮件： 1.外发垃圾邮件是一些垃圾邮件发送者利用了您的邮件服务器大量对外发送垃圾邮件造成的。这些外发垃圾邮件会极大的占用系统资源（包括：cpu资源、内存...

hmailserver无法删除邮件，同时所有设置都没法保存 请设置正确的文件夹权限，即可解决此问题： 例如hmailserver被安装在d:\hmailserver目录下。 权限设置完成后，需要重启一下iis以使设置生效。 d:\hmailserver(及其所有子目录)users或everyone完全控制 d...

八月底开始着手做webmail的时候想从网上搜些信息参考，能找到的基本都是介绍javamail的api，几乎找不到什么开发webmail思路的资料。目前我们的项目已经到了收尾阶段，也比较闲，我想总结一下我的思路，与同学们共同学习。 我们邮件服务器用的是开源的james，由于当前版本不支持imap所以只能用pop3...

hmilyheart[楼主]幸福的子弹银牌会员认证帖子1479体力2057威望4当前广东佛山个人网站发短消息作品15加为好友打分2专长php,asp1#大中小发表于2008-6-1600:41由于工作的需要，我需要为客户做一个在线生成excel及word报表程序，参考了网上很多办法，大多数都是采用excel.appli...

企业定制软件开发不是计算机科学，需要解决的不是编译原理也不是组合数学。那么，企业定制软件开发的核心问题是什么？越来越感觉到，从事一个领域不需要有特别深刻的理解，但起码要知道做这个领域的事情，需要解决的核心问题是什么。比如说，开发c/s结构软件，状态同步（c/s状态同步以及窗口之间的状态同步）就是核心问题之一，而开发b/...