微软发布3款SQL Injection攻击检测工具

随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
1.Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。
2.Microsoft Source Code Analyzer for SQL Injection下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。
3. URLScan 3.0下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。本文国际来源：http://blogs.zdnet.com/security/?p=1336

美18岁女生创办网站成亿万富豪

荆楚网消息 (楚天金报) 据《中国日报》报道 美国少女凯瑟琳·库克虽然只有18岁，却凭借她一手创办的大型社交网站跻身于亿万富豪之列，成为美国乃至全球最年轻的创业型亿万富姐。　　库克是在三年前创建网站的，当时15岁的她和哥哥戴夫一起转学至新泽西州斯基尔曼市蒙哥马利高中就读。由于人生地不熟，兄妹俩起初都不太适应，只好去找出毕业纪念册来认识班上同学。看到纪念册上那些印刷古板的照片，他们萌生了一个念头——上网张贴自己的照片及个人情况。　　在大哥吉奥夫的资助下，库克创建了个人网站“MyYearbook.com”，并专门聘请了一家在孟买的编程团队帮她构建网站。在大哥的指点下，她还学会了如何与硅谷的风险投资家谈判以及如何租用网络服务器等基本商业技能，从此展开艰难而富有挑战性的创业之路。2005年4月，筹备多时的 “MyYearbook.com”网站终于开张。　　如今，库克的网站拥有1000多万注册会员，月访问量达15亿人次，每年仅广告费即可入账1000万美元，所雇员工多达70人，成为继MySpace、Facebook之后全美第三大社交网站，并且在全美校园少男少女中人气排行第一，其服务对象主要为13至22岁的青少年。　　据业内人士分析估算，由现年23岁的哈佛辍学生扎克伯格创建的Facebook网站，市值为30亿至 150亿美元，库克的MyYearbook市值至少也有数亿美元。这意味着库克成为继扎克伯格之后全球最年轻的亿万富翁之一。　　18岁的库克目前是华盛顿特区乔治敦大学二年级学生，主修国际商业与营销。早在上高中时，她就曾因经常逃课“创业”遭到校方警告。进入大学之后，她依旧面临着平衡课业与工作的难题。库克坦言，自己每周花在办网站上的时间至少40个小时，好在学校了解到她的特殊情况，并未因她经常缺课而扣学分，只要求她顺利通过每门考试。库克说：“我想我会坚持读到大学毕业，然后就可以专心地当一名创业家了。”

高達模型展2008

幪面超人版gundam

http://omotopi.blog65.fc2.com/blog-entry-2120.html

動漫節--Game girl

動漫節--模型

動漫節-模型