| 建站中必须知道的知识和方法大总结[3] |
| 文章来源:cn-media 作者:未知 更新时间:2004-12-19 20:42:31 |
|
|
|
|
六、在网页中添加QQ在线或不在线显示的方法
在网页中添加QQ在线或不在线显示的方法
有时候在论坛中看到很多人的签名中有QQ在线与否的头像。 其实实现起来很简单 常用样式: <img src="http://icon.tencent.com/OICQ号码/l/600/">
使用自己的头像:
http://icon.tencent.com/OICQ号码/l/头像编号
一般常用头像编号为0,当然你可更改为自己的。 常用样式为:
(606)

(612)

(612)

(609)

补充一句,这个要新版的QQ才行
七、原来改mdb为asp就能防下载是鬼话
引子:昨天和animator试验了一下,把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后,发现IE显示一片空白,右键->察看源文件,跳出记事本,将内容另存为.mdb文件 ,用ACCESS打开,发现需要密码,也就是说至少文件头被破坏。然后用Flashget试验下载data.asp文件,并另存为data.mdb文件,发现用ACCESS打开完好无损!看来,好一些编程人员在开发的时候都认为,改了mdb后缀为asp就能防下载的概念,是错的!后台数据库被下载对于一个asp+a ccess的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章,归纳一下有以下9种办法防止数据库被下载(欢迎补充):
1、发挥你的想象力 修改数据库文件名
不用说,这是最最偷懒的方法,但是若攻击者通过第三方途径获得了数据库的路径,就玩完了。比如说攻击者本来只能拿到list权,结果意外看到了数据库路径,就可以冠冕堂皇地把数据库下载回去研究了。另外,数据文件通常大小都比较大,再隐蔽的文件名都瞒不了人。故保密性为最低。
2、数据库名后缀改为ASA、ASP等
此法须配合一些要进行一些设置,否则就会出现本文开头的那种情况
(1)二进制字段添加(此招我还没有炼成)
(2)在这个文件中加入,IIS就会按ASP语法来解析,然后就会报告500错误,自然不能下载了。可是如果只是简单的在数据库的文本或者备注字段加入<%是没用的,因为ACCESS会对其中的内容进行处理,在数据库里他会以 < %的形式存在,无效!正确的方法是将<%存入OLE对象字段里,这样我们的目的就能达到了。
操作方法: 首先,用notepad新建一个内容为 <% 的文本文件,随便起个名字存档。 接着,用Access打开您的数据库文件,新建一个表,随便起个名字,在表中添加一个OLE对象的字段,然后添加一个记录, 插入之前建立的文本文件,如果操作正确的话,应该可以看到一个新的名为"数据包"的记录。即可。
3、数据库名前加"#"
只需要把数据库文件前名加上#、然后修改数据库连接文件(如conn.asp)中的数据库地址。原理是下载的时候只能识别& nbsp;#号前名的部分,对于后面的自动去掉,比如你要下载:http://www.****.com/date/# 123.mdb(假设存在的话)。无论是IE还是FLASHGET等下到的都是http://www.*****.com/dat e/index.htm(index.asp、default.jsp等你在IIS设置的首页文档)
另外在数据库文件名中保留一些空格也起到类似作用,由于HTTP协议对地址解析的特殊性,空格会被编码为"%",如http ://www.test.com/date/123 ;456.mdb,下载的时http://www. test.com/date/123 %456.mdb。而我们的目录就根本没有123%456.mdb这个文件,所 以下载也是无效的这样的修改后,即使你暴露了数据库地址,一般情况下别人也是无法下载!
4、加密数据库
首先在选取"工具->安全->加密/解密数据库,选取数据库(如:employer.mdb),然后接确定,接 着会出现"数据库加密后另存为"的窗口,存为:employer1.mdb。接着employer.mdb就会被编码,然后存为 employer1.mdb..要注意的是,以上的动作并不是对数据库设置密码,而只是对数据库文件加以编码,目的是为了防止他人使用别的工具来查看数据库文件的内容。
接下来我们为数据库加密,首先以打开经过编码了的employer1.mdb,在打开时,选择"独占"方式。然后选取功能表的"工具->安全->设置数据库密码",& nbsp;接着输入密码即可。这样即使他人得到了employer1.mdb文件,没有密码他是无法看到employer1.mdb的。 加密后要修改数据库连接页, 如: conn.open "driver={microsoft access driver&nb sp;(*.mdb)};uid=admin;pwd=数据库密码;dbq=数据库路径" 这样修改后,数据库即使被人下载了,别人也无法打开(前提是你的数据库连接页中的密码没有被泄露) 但值得注意的是,由于Access数据库的加密机制比较简单,即使设置了密码,解密也很容易。该数据库cn-media.com/i-v/index.shtm>系统通过将用户输入的 密码与某一固定密钥进行"异或"来形成一个加密串,并将其存储在*.mdb文件从地址"&H42"开始的区域内。所以一 个好的程序员可以轻松制作一个几十行的小程序就可以轻松地获得任何Access数据库的密码。因此,只要数据库被下载,其信息安 全依然是个未知数。
5.数据库放在WEB目录外或将数据库连接文件放到其他虚拟目录下 如你的WEB目录是e:\webroot,可以把数据库放到e:\data这个文件夹里,在e:\webroot里的数据库 连接页中修改数据库连接地址为:"../data/数据库名" 的形式,这样数据库可以正常调用,但是无法下载的,因 为它不在WEB目录里!这个方法一般也不适合购买虚拟空间的用户。
八、网站设计应注意的25条有利于排名的建议
(1)网站优化最重要的是网站内容要准确定位客户,这一点是网站是否能吸引您真正期望的访问者的直接因素。 (2)精心选择和网站主题及所瞄准的时常相关的关键字。 (3)尽量在网站内容中利用选择的关键字,值得注意的是,关键字尽量出现在内容的前面部分。 (4)网站的标题中一定要包含您认为最为重要的关键字。 (5)在头部标记中尽量运用关键字,将帮助网站在基于该关键字在搜索结果中的排名。 (6)尽量为图像加上ALT标记,在该标记中包含必要的关键字。 (7)千万别让关键字的颜色和网页背景颜色相同,搜索引擎将认为是恶意行为(SPAM)。 (8)务必使用您自己的域名和主机,不要使用免费的二级域名,这样显得不很专业,影响搜索引擎的影响。 (9)资金允许的话,抢注您的域名的变种,以防别的网站利用您的域名的变异域名而受益。 (10)有可能的话,将您的关键字包含在域名中,这样可以提高在搜索引擎中的排名,这样也许会损失一点品牌形象。 (11)尽量用和相应页面内容相关的关键字命名页面文件名。 (12)尽量不要把页面放在长结构的目录中,最好把大多数页面放在顶级目录或一级子目录中。 (13)假如您开始一个新的网络业务,如果有可能的话,让关键包含在新业务的名称中。 (14)建立一个看起来比较专业的网站,网站是您服务甚至是公司的门面,一个专业的网站可以啬客户的信任度。 (15)测试您的网站,确保在IE,Netscape,及Mac兼容。 (16)在提交搜索引擎前检测您的网站,确保没有死链接。 (17)尽量减少排字、拼写及语法上的错误。 (18)尽量保证在网站的每个页面上都有返回主页的链接按钮或文本链接。 (19)网站的首页应该设计成下载速度较快的方式,避免在主页上运用FLASH或过多的图像,搜索引擎不能检索图像。 (20)在网站的每个页面上使用普通的导航菜单。 (21)可以让客户很容易地找到定单位置,而且保证是可用的。测试定单处理的每个阶段。 (22)鼓励其他网站和你的网站交换链接,啬网站的外部链接(Link Popularity),有利于搜索引擎的搜索。 (23)记住Google把任何Cloaking都认为是SPAM。cloaking-为一个单一的目的,人为地设计一条。 (24)为网站建立一个网站地图,这有利于访客和搜索引擎看到网站的的所有页面。 (25)在单独的文件中旋转样式表及javascript代码,主体部分前面包含关键字的代码越少越好。
九、做个什么样的网站赚钱
1、下载类站点
优点:很容易拉升人气,不需要很多的宣传,更新也不用像新闻那样
缺点:太多了,呵呵,另外,如果不是盗连,你要考虑你的空间能撑多久。所以,个人认为,个人站点最开始不宜做依赖或占用资源(空间、带宽,人力等)过大的项目。
2、影音类
现在正在反盗版,要版税,打官司,小心就会找到你,长期发展潜力不大(个人意见,仅供参考)
3、论坛聊天室类
如果不是疯狂的爱好或者痴迷,建议不要浪费你的宝贵创业时间。
4、文学类
不太清楚后期的盈利模式,不敢乱讲。
5、网址类
这个还不错,懒人的模式,不用更新,呵呵,怎么盈利就是你的事情了。
6、门户类
佩服,身兼采编、记者、技术、作者、CEO、经理......与一身,牛!
建议可以考虑的站点类型:
1、地方性专业服务类站点:资料丰富,便于管理,容易成功(很容易被大型站点收购,这是个需要考虑的问题)
2、基于网络的应用:假如你非常熟悉网络(废话),又非常热爱服装(假设),你可以做一个网上服饰店,产品就需要到大街上找一个原因和你合作的精品店,他们给出价格,你就可以运作,等着盈利了,当然,你愿意做一个介绍你们那里茶叶的站点,我也不会反对......哈哈,,我认识一个年仅22岁左右的小伙子,2年前买了个350元的空间,找了一个免费的商店程序,做了一个数据线的站点,进货,站长,发货都是自己一个人,现在已经作到每个月收入纯利1万以上。
3、基于网络的服务:那就是像我们一样,提供空间域名之类的代理服务,我认识的一个朋友,在他的大学同学都在沉迷在聊天、论坛、个人主页的时候,开始从一个空间做起,现在已经每个月都可以盈利2万左右,并且越来越好。
做网站,感觉就算你做的再不好。只要你的网站坚持的时间长,比如一年或者两年了。在当中一直坚持更新......
对半途而废,三心两意什么事都做不好!除了用大量的广告费心撑起来的网站,访问量高的哪个网站年纪没有1-2年以上的?
如果地方上还没有相对的信息港或大型站点的话。这个是很不错的。不需要浪费大量时间在网上搞宣传。你有一定技术基础,做成一个比较完善的cn-media.com/i-v/index.shtm>系统,加上你辩论的优秀口才,说服当地一些企业加入进来,我觉得最容易赢利就是这个,当然,不考虑赢利多少的问题(在个人)
如果你有信心,有毅力,做一个门户类的网站是不错的,比较有前景,但必须要建立在你肯坚持的前提下,网站的更新,运作都是极其累人的。如果不打算花费一年半载的时候打基础,呵呵,劝你还是别做了。
|
|
|
 |
|
|
|
| 设计文章录入:smile 责任编辑:smile |
|
上一篇设计文章: 建站中必须知道的知识和方法大总结[2]
下一篇设计文章: 网页中各媒体格式在线播放代码 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |