刚上大学的时候还会去，后来邮箱被csdn的垃圾邮件发爆了，投诉了半年也没用。
后来就不怎么去了，

以前遇到的一个例子是有人用程序不断试验提交的action后面的组合，如果有些语句没有检测的话就可以达到注入数据库的目的。
先封一段时间吧，具体不知道。
等楼下大牛来回复。

泄露商业机密。。。

@qq286735628
你有没有看到后缀，这是在想脱裤的节奏。
应该是批量试验各种后缀组合，总有一个可以注入的。

@belin520
上次要给老妈换个46的套餐，老妈嫌贵了。老人喜欢节省，
@ritksm
20元的沃卡还分套餐种类么？你说的那个C套餐是46元的吧，合约每月送12元，合约结束好多地方没有二次参与的机会了。
@jianqun
这个跟以前我学校用的那个校园卡差不多。
不出省还是不错的，而且每年还有预存半年送5个月的套餐费。
@miao
。。。想多了，

@hjse7en
遇到这样的sql只需要多查两次，
第一次查询 [得到想要的数据（这里可以考虑where，实在太复杂可以在里面再加个select查询）] 并且 [排序（可以用order by排序,group by分组，或者over分组）] ，
第二次再第一次的基础上取出想要的数据,还是很简单的。
基本上都是大同小异。

@hjse7en
RT,我上面不是重复了么?
加个where不就好了,rownum,row_number()与id毛的关系,

@goojia
这个新闻,jd我现在不好进
http://www.cnbeta.com/articles/291373.htm
@sarices
本身又不是流量卡,这个给老爸老妈好像很不错的样子.

@SeanGeek
得看合同,不一定.
有很多公司在合同里面写的很模糊,例如:员工应该服从领导根据工作需要的调配....

留名.占位.

@GASALA
js没写入文件权限...无危害吧...

@xieranmaya
家里两个都装了,不过那个svn好久不用了.
公司只装了git, Win7 X86正常显示的嘛.
不过家里 X64 git 的没显示诶

通意表达很好,
比如爱这个字:
愛
假设不认识"愛",我们可以根据部分字体了解其中表达的意思.简体就差多了.
虽然不排斥,不过那么多笔画看着还是很不累吧.

@xieranmaya
你说的是git提交之后一个绿色的对号那种东西么?
我用的svn和git,
git 在我的XP和Win7 x86上有,在x64上没显示;
svn全部都有.

@hjse7en
另外rownum,row_number()压根与id没关系,所以你删除不删除文章没影响吧.

@hjse7en
如果id不连续,你上面的所谓语句确定没问题?
不连续那就查询两次呗,个人建议像这种非复杂的查询不要使用union之类的高级功能,看你自己吧.
如果是oracle就用rownum,更简单;
如果是MSSQL用row_number一样啊.

select pageid,id,title
from(
select row_number() pageid,id,title
from article
where userid=4
)
where pageid>=1 and pageid<10
PS:我现在没法用mssql工具,语句类似上面的.

@hjse7en
不知道楼主问的是哪个SQL?
我只会MSSQL和Oracle.
可以这样分页:
select id,title
from article
where userid=4 and id>=1 and id<10
//动态变化id就达到分页了.
至于上一篇上一篇,肯定是点进这个页面之后才有的呀,
例如点进 id为10的页面,在url里面可以加上: xxx.aspx?id=10
那么他的
上一篇就是xxx.aspx?id=9
下一篇就是xxx.aspx?id=11
另外就是union尽量少用,

@licell
现在9点13分,浦东41,公司112