博文
中国楼市泡沫必将在2006年彻底破灭[转贴(2006-01-05 22:29:00)
摘要：中国楼市的红火令世人瞩目，中国楼价更令老百姓望楼兴叹。官员商人还有专家都在向我们灌输这样的信息：楼市形式大好，而且这大好的形式还将稳定地持续下去。可是，真是这样的吗？答案是否定的！
也许，有人从房产中获益不少，可是，天上不会一直掉馅饼。大好的形势要有真实的支撑而不是什么有效需求，违背常识违背老百姓利益的楼市泡沫必将在2006年破灭。
一、土地：成也贪婪，败也贪婪
土地为国家所有，人民是国家的主人，土地理应为人民服务，可是在实际操作中，人民被排除在外。土地实际上被地方政府控制着。
由于土地被政府控制，由于政府希望楼市“百尺竿头，更进一步”，于是，看涨的人说：政府是站在我们这一边的，楼价只会升不会跌，楼价会创造一个又一个奇迹。
看涨的人知道：开发商是贪婪的，不为百姓着想的地方政府必将也是贪婪的，可是他们不知道：贪婪的结果只有一个：撑死！许多百姓担心，政府控制土地供应，这样会导致地价高涨，这最终会反应到房价上。我们要说，这样的担心是多余的。
对土地供应减少的担心，本人也曾经有过，可是，前些日子到外面走了一圈才发现情况却是相反。从汽车窗户向外望：一个又一个的开发区令人目不暇接，开发区内大量的土地被闲置更是令人瞠目结舌。于是，本人得出这样的结论：在楼市目前地价楼价均红火的大环境里，因为贪婪，地方政府想出售更多的土地，因为贪婪，开发商通过种种手段想得到更多的土地，这样，土地供应速度在贪婪的驱使下只会涨不会跌，即使中央有政策要减少土地供给，下面的政策也会让它得不到有效贯彻。所以，假使我们百姓想让土地供应减少可能都难以如愿。
土地供应的增加必将使楼市供应量增加，一般而言：重大工程的建设周期为28个月，普通住宅也就2年的样子。前一两年因为看到楼市红火而搞到地皮的开发商必将在2006年底前向百姓推出楼盘大餐，到时，房价不跌才怪！
二、银行：2006年12月11......
在这里什么都有！！（未成年慎入）(2006-01-03 19:25:00)
摘要：http://down.cenet.org.cn/download.asp?code=Jqprhnprjpgos......
75年河南垮坝24万人死”被列全球科技灾害第一名 [转贴(2006-01-02 21:52:00)
摘要：在世界历史上“人为技术错误造成的灾害”的名次，居于印度博怕尔化工厂泄毒事件和前苏联切尔诺贝利核电站爆炸事件之上，而列第一的，是在我们中国：1975年河南板桥水库垮坝，打捞到的尸体10万多具，后续因缺粮、感染、传染引起的死亡14万，共24万多人死亡，与次年的最大自然灾害唐山大地震死人数相仿，比埃及阿斯旺水库垮坝还更祸害人。
而我们国人从不知情。
几天之内，全地区有大小26座水库相继崩堤垮坝，9县1镇东西150公里，南北75公里范围内一片汪洋。400多万群众被洪水围困，10多万群众死亡，30多万头大牲畜漂没，300多万间房屋倒塌，直接经济损失34•97亿元，相当于建专区以来十几年财政收入的总和。
板桥水库大坝，位于多灾贫困的河南驻马店地区，三门峡水库大坝之西南，是大跃进的产物，工程质量粗劣，又无正常维护，至灾害发生时，17个泄洪闸只有五座能开启。1975年8月初，一场台风引发了当地历史上千年一遇的特大暴雨。河南泌阳县境内汝河上游的板桥水库水位暴涨，水库管理人员在没有得到上级命令的情况下，不敢大量排水泄洪，而外地区石漫滩水库的大量洪水急骤流入板桥水库，加快了板桥水库水位暴涨的速度。
8月7日19时30分，驻守在板桥水库的34450部队军内的通讯设备向上级部门发出特特急电称：“板桥水库水位急遽上升，情况十分危急，水面离坝顶只有1•3米，再下300毫米雨量水库就有垮坝危险！”仅仅7个小时后，8日零时20分，水库管理局第二次向上级部门发出特特急电，请求用飞机炸掉副溢洪道，确保大坝安全。
可是，同第一封急电一样，这封电报同样没能传到上级部门领导手中。40分钟后，高涨的洪水漫坝而过。水库管理局第三次向上级部门发出特特告急电，并开启尚能移动的五扇闸门，此时水库已经开始决口。4时，当地驻军冒着被雷劈电击的危险，将步话机天线移上房顶，直接在房顶上与上级有关部门取得联系，报告了板桥水库险情。同时，为及时报告水库险情，让下游群众紧急转移，在无法与外界沟通的危急情况下，驻军曾几次向天空发射红色信号弹报警。可是，由于事先没有约定危急时刻的报警信号，下游群众看到信号弹后不知道发生了什么事情。
8日凌晨，洪水像脱缰的野马，冲出板桥水库的决口，以每秒6米的速度夺路......
MDF文件在SQL Server数据库中恢复技术(2005-12-30 21:00:00)
摘要：先把要恢复的文件置于MSSQL里的DATA文件里
进入MSSQL主数据库服务器后
1．我们使用默认方式建立一个供恢复使用的数据库(如MHDYF2005)。可以在SQL Server里面建立。
2．停掉数据库服务器。
3．将刚才生成的数据库的日志文件MHDYF2005_log.ldf删除，用要恢复的数据库mdf（yu1.mdf）文件覆盖刚才生成的数据库数据文件MHDYF2005_data.mdf。
4．启动数据库服务器。（刷新之后）此时会看到数据库MHDYF2005的状态为“置疑”。这时候不要对此数据库进行任何操作。
5．设置数据库允许直接操作系统表。此操作可以在SQL Server Enterprise Manager里面选择数据库服务器，按右键，选择“属性”，在“服务器设置”页面中将“允许对系统目录直接修改”一项选中。也可以使用如下语句来实现。
use master
go
sp_configure ‘allow updates‘,1
go
reconfigure with override
go
6．设置MHDYF2005为紧急修复模式，语句如下：
update sysdatabases set status=-32768 where dbid=DB_ID(‘MHDYF2005‘)
此时可以在SQL Server Enterprise Manager里面看到该数据库处于“只读\置疑\脱机\紧急模式”可以看到数据库里面的表，但是仅仅有系统表
7．下面执行真正的恢复操作，重建数据库日志文件
dbcc rebuild_log(‘MHDYF2005‘,‘C:\Program Files\Microsoft SQL Server\MSSQL\Data\MHDYF2005_log.ldf‘)
执行过程中，如果遇到下列提示信息：
服务器: 消息 5030，级别 16，状态 1，行 1
未能排它地锁定数据库以执行该操作。
DBCC 执行完毕。如果 DBCC 输出了错误信息，请与系统管理员联系。
说明您的其他程序正在使用该数据库，如果刚才您在F步骤中使用SQL Server Enterprise Manager打开了MHDYF2005库的系统表，那么......
SQL数据库恢复技术(2005-12-30 20:59:00)
摘要：sql数据库修复技术
SQL Server数据库备份有两种方式，一种是使用BACKUP DATABASE将数据库文件备份出去，另外一种就是直接拷贝数据库文件mdf和日志文件ldf的方式。下面将主要讨论一下后者的备份与恢复。本文假定您能熟练使用SQL Server Enterprise Manager(SQL Server企业管理器)和SQL Server Quwey Analyser(SQL Server查询分析器)
1、正常的备份、sql数据库修复方式
正常方式下，我们要备份一个数据库，首先要先将该数据库从运行的数据服务器中断开，或者停掉整个数据库服务器，然后复制文件。
卸下数据库的命令：Sp_detach_db 数据库名
连接数据库的命令：Sp_attach_db或者sp_attach_single_file_db
s_attach_db [@dbname =] ′dbname′, [@filename1 =] ′filename_n′ [,...16]
sp_attach_single_file_db [@dbname =] ′dbname′, [@physname =] ′physical_name′
使用此方法可以正确恢复SQL Sever7.0和SQL Server 2000的数据库文件，要点是备份的时候一定要将mdf和ldf两个文件都备份下来，mdf文件是数据库数据文件，ldf是数据库日志文件。
例子：
数据库修复包括：sql数据库修复 sql数据库恢复sql server修复 文件修复 raid数据恢复 sql数据库修复 raid磁盘阵列 sql恢复 sql server恢复 假设数据库为test，其数据文件为test_data.mdf，日志文件为test_log.ldf。下面我们讨论一下如何备份、恢复该数据库。
卸下数据库：sp_detach_db 'test'
连接数据库：sp_attach_db 'test','C:\Program Files\Microsoft SQL Server\MSSQL\Data\test_data.mdf','C:\Program Files\Microsoft SQL Server\MSSQL\Data\test_log......
SQL注入天书之ASP注入漏洞全接触(2005-12-29 21:59:00)
摘要：小竹
2005-5-3
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
引言
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。
根据国情，国内的网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我们从分入门、进阶至高级讲解一下ASP注入的方法及技巧，PHP注入的文章由NB联盟的另一位朋友zwell撰写，希望对安全工作者和程序员都有用处。了解ASP注入的朋友也请不要跳过入门篇，因为部分人对注入的基本判断方法还存在误区。大家准备好了吗？Let’s Go...
入门篇
如果你以前没试过SQL注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
第一节、SQL注入原理
以下我们从一个网站www.mytest.com开始（注：本文发表前已征得该站站长......
第 12 章 – 数据访问安全性(2005-12-29 19:26:00)
摘要：第 12 章 – 数据访问安全性
更新日期： 2004-4-20 0:00:00
本页内容
本章内容
目标
适用范围
如何使用本章内容
数据访问安全性简介
身份验证
授权
安全通信
用最少权限连接
创建一个权限最少的数据库帐户
安全存储数据库连接字符串
为数据库验证用户身份
SQL 注入式攻击
审核
SQL Server 的进程标识
总结
本章内容
数据存储（如 Microsoft SQL Server 2000）在大多数分布式 Web 应用程序中均扮演着重要的角色。这种数据存储可以包含所有类型的数据，包括用户应用程序首选项、机密的人事记录与医疗记录、审核日志与安全日志，甚至还包括用户访问应用程序时所需的凭据。显而易见，在存储这类数据以及对其执行读/写操作时都需要保证它们的安全，以确保只有具备相应授权权限的用户才能对其进行访问。
本章将介绍与访问数据存储相关的重要安全问题的解决方案，并提供从分布式 Web 应用程序访问数据的一些建议。本章主要侧重于 SQL Server 2000，但其中的许多主题也同样适用于其他数据存储。
返回页首
目标
本章的目标是：
•
生成安全数据访问组件。
•
使用 Windows 身份验证或 SQL Server 身份验证从 ASP.NET 连接到 SQL Server。
•
选择一种适于您的应用程序的 SQL Server 2000 授权机制。
•
使用 SSL 或 IPSec 来确保客户端应用程序与数据源之间数据传输的安全性。
•
创建一个权限最少的数据库帐户，以供 SQL Server 2000 使用。
•
安全存储数据库连接字符串和凭据。
•
使用密码哈希值和 Salt 值在用于身份验证的数据库中安全存储用户凭据。
•
保护 SQL 数据库，以防 SQL 注入式攻击。
•
在 SQL Server 2000 上启用审核。
返......
日寇二战从中国掠夺的巨额财富之迷[转贴][(2005-12-29 17:42:00)
摘要：■吴麓 张星海
二战中，日本掠夺了大量受侵略国家的财富。“山下黄金”的故事自1945年日本投降后，一直在民间流传。12月13日是日本侵略者占领南京68周年纪念日。与此同时，美国作者斯特林·西格雷夫和佩吉·西格雷夫共同著作《黄金武士———二战日本掠夺亚洲巨额黄金黑幕》在中国正式出版。该书披露，战争期间，日本皇室从南京掠夺走的黄金至少在6000吨。当令人奇怪的是，战争结束后，这笔财富像蒸发了一样，在史料上难见其踪。记者就此电话采访了该书的译校王选女士。
历时18年揭开20世纪最大阴谋,作者至今处境危险———
日本天皇的“金百合计划”———掠夺被占领国财富
68年前，日本在中国实施的那场惨绝人寰的大屠杀，给中国人民造成了太大的伤害。然而就在日本以武力侵略亚洲各国的同时，它还秘密实施了一项掠夺被占领国财富的计划，即“金百合计划”。
日本把从南京掠夺的黄金重新浇铸为统一尺寸的金锭
1937年，日本天皇裕仁和他的顾问们秘密地在东京皇宫内建立了“金百合组织”，这一机构成立的原因是为了确保掠夺来的财富只流入天皇的金库中。这是一个皇室组织，它包括金融、会计、簿记、船运专家及各种宝物专家。该机构由皇族成员监督，通过操纵黑社会来实行。黑社会像挤奶似的榨取着中国的财富，金百合计划就是榨取那层奶油。
日本对南京进攻开始之前，裕仁天皇将其叔父朝香宫鸠彦派到中国，以接替生病的松井石根将军指挥作战。朝香宫鸠彦之流是极端民族主义和种族主义分子，在南京城外一接受指挥权，他就给他的助手发布命令说，现在是“给他们中国兄弟一次永远也不会忘记的教训”的时候了。在随后的南京暴行中，日本军队屠杀了30万毫无防御能力的军民。金百合计划正是在这个时候开始实施。
日本人抢劫得很彻底，甚至把尸体镶的金牙也敲下
在南京，金百合行动的第一批执行者是宪兵队。被调遣来的宪兵特别行动小队四处搜查，扣压所有中国政府的财产，炸开银行的库房、抢劫富家及中产阶级的商人和其他人士的黄金、宝石、珠宝、艺术品和货币。1000多年来，南京一直是一个富裕的城市，......
也谈妓女卖淫(2005-12-28 19:02:00)
摘要：请问妓女“卖淫”，卖什么……?
作者：江湖 文章来源：本站原创 点击数：175 更新时间：2005-12-27
我国的法律不允许卖淫，但妓女照样存在。这如同我党的党纪不允许党员、干部买官、卖官，但买官、卖官现象在一些地区照样盛行，且屡禁不止一样。妓女的交易必须在私底下进行，买官、卖官也一样见不得阳光。
但我从不认为妓女出卖肉体就应该受到来自社会各方面的谴责和鄙视（先不谈法律上的问题），不管是迫于生计还是心甘情愿、天性淫荡（但被人或黑社会胁迫卖淫的除外）。既然当了妓女，那么“卖淫”就成了她的“职业”。作为职业我们凭什么认为官职就应该受到尊敬、学者就应该受到景仰，而妓女就应该受到鄙视？难道说当了官、做了学者，他们的人格就比别人高尚了吗？灵魂就比别人干净了吗？或者仅仅因为做了妓女就是肮脏、就是下贱！
再从市场经济的角度看“卖淫”，妓女开发她自身的“自然资源”，出卖的是肉体，换取嫖资；这同开发商开发土地资源，出卖的是高楼大厦，赚取的是巨额利润；官煤开发本属于国家的资源，出卖的是黑乎乎的“良知”，赚取的是死难矿工的血一样！凭什么开发商可以风光八面，官煤可以一手遮天（赚取了这么多年的黑心钱，到头来居然还可以允许其退股保官不杀头）！而妓女赚皮肉钱却如老鼠过街……
也许有人会说妓女有伤风化、败坏社会风气，且给社会治安带来危害。扯淡！换夫换妻都换到酒店床上去了，“裸聊”都聊到家里来了，这算不算有伤风化、败坏社会风气呢？至于说给社会治安带来危害就更是危言耸听、本末倒置了！给社会治安带来危害的是社会上的黑势力！给社会带来不稳定的是官员的腐败和社会的不公！凭什么将罪名扣在妓女头上？在官煤产地的周边地区，同煤炭业一样红火的是色情服务业，这说明了什么？
今天，我们还在乎社会风气吗，还在乎社会的安危吗？！这是一个为了私欲、为了金钱连良知和灵魂都可以放在刀板上的时代！从贪官到不法富豪、从为资本代言的主流学者到现在亦官亦商的官煤，他们的行为那一点比妓女光彩！妓女“卖淫”，他们......
历数满清十三朝汉军王公们的最终结局[转贴](2005-12-28 19:00:00)
摘要：王 公 侯篇
定南王
孔有德字瑞图,辽东人,矿徒出身.崇祯初为登州参将,率军援辽,至吴桥起兵叛明.陷登州,自称都元帅.徘徊于明金之间.后受明军严剿,与耿仲明渡海降后金,授都元帅.所部称为天祐兵(满语称乌真超哈),以皁旗为色,崇德元年封恭顺王,随军征朝鲜,伐明国,连克松,锦.隶汉军正红旗下.从龙入关,追击李自成至庆都,入陕击破顺军主力,续下江南,连拔扬州,金陵,江阴诸城.旋回防辽东,授平南大将军,不久又下西南诸地,捕杀前明宗室大臣数千人.改封定南王,驻节桂林.明将李定国以象兵破桂林,孔有德自经,并以火焚其室,盍府皆尽.其子被俘亦被杀.仅留一女,据说是还珠格格的原形.
靖南王
耿仲明字云台,辽东人,矿徒出身.初为明登州参将,后随孔有德叛投后金.封怀顺王.与伐朝鲜,征明国诸役,隶正黄旗下.从龙入关,征陕平闯,底定东南,于湖湘战场连克衡州,祁阳,武冈诸郡县,以功封靖南王.继提兵入粤,因所部收纳亡人,以逃人法为刑部所弹劾,疑惧,自经死.其子继茂袭爵,移镇福建.不久病卒,孙精忠袭,初尚肃亲王豪格女,封和硕额驸,后从吴三桂反正,战不利,又降于清,清廷初许以既往不咎,待战事平,磔于市.
平南王
尚可喜,辽东人.父学礼,兄可义皆世职明将,战殁于明金战阵.初为广鹿岛副将,后受同僚所诬,率所部亡命后金,其军号天助兵,封智顺王.从伐朝鲜,克明皮岛.从龙入关,追击顺军,克延安,转战荆襄,下九江,邀击李自成于九宫山.功还,镇海州.后又随孔有德南下,封平南王,专镇广东.以老乞归辽东,旋三藩反正,其二子之信,之孝彼此相攻,遣兵守可喜籓府,不令出,以忧愤卒.后尚之信,与其弟之节,之璜,之瑛皆被清廷赐死.削爵.唯有二弟之孝,七弟之隆侥幸得免,回归辽东,守可喜墓.
平西王
吴三桂字长伯,江南高邮人,籍辽东.其父襄原为明锦州总兵,以武举承父廕,授都督指挥,少而善战,勇而果决,后金汗屡以书闻,欲纳之,皆不受.甲申,流贼迫近燕京,授平西伯,急招入卫,半途,闻京师陷,引兵还.初欲投诚于闯,闻其妾为顺军所掠,遂决意借师......