这里小编给大家分享一些从安全角度来理解电气设备为什么要接地？，本文共6篇，方便大家学习。
篇1：从安全角度来理解电气设备为什么要接地？
，
电气设备如果通电部分的绝缘性能欠佳，就会轻则感到“麻手”，重则伤人。倘若接地，漏电电流就从地线漏到大地，从而保护了人身安全；
（2）避免雷击。电气设备上的避雷器是一种防止雷击的器件，必须埋好地线，以便引雷入地；
（3）消除感应。电气设备会受到静电感应，如果机壳接地，就可将感应电荷安全地导入地中。
篇2：浅析电气设备的接地保护和安全用电
一、电气设备接地保护和安全用电的类型
1.保护接地：为了防止电气设备漏电和触电，而将电气设备的金属外壳与大地之间做良好的接地，其金属外壳对地的电压必须限制在安全电压内，避免制造人身电击事故，如：电动机、变压器、照明器具等。民用的电气，例如：电冰箱、洗衣机等，工厂的变电所和电气设备的底座或支架等。
2.防雷接地：为了防止雷电经过电压对设备及人身所产生的危害，所设置的电压保护设备接地，例如：避雷针、避雷器等。
3.工作接地：为了提高电力系统或电气设备的运行要求，而将设备的中性点接地等。
4.保护接零：将电气设备在正常情况下不带电的金属外壳或支架与供电系统中的中性线(零线)连接。适用于三相四线制，中性线直接接地的供电系统。
注意：同一供电系统不允许一部分电气设备采用保护接地，而另一部分采用保护接零。
5.绝缘防护：将绝缘材料和带电导体防护隔离，使电气设备和线路正常工作，防止人身触电，这就是称为绝缘防护。
6.屏护：屏护装置是用来防止无意或有意触及带电体所装置的遮栏和障碍。障碍只能防止无意触及带电体。屏护装置所用材料应有良好的力学性能和电气性能。遮栏应有永久性特征，障碍应安装牢固。金属屏护装置要有良好的接地措施。屏护装置应有明显的标志，如：“止步”、“高压危险!”等，遮栏出入口的门应安装锁或信号，联锁装置。
7.安全距离：为了防止人体发生触电事故和设备短路或接地故障，带电体之间，带电体与地面之间，带电体与其他设备之间，工作人员与带电体之间必须保持最小的空气间隙，叫安全距离。
二、建筑施工场地电气设备的接地保护和安全用电问题
1.建筑行业接地保护的主要理由：
①安全接地：使用交流电的设备必须通过黄、绿色安全地线接地，否则当设备内的电源与机壳之间的绝缘电阻变小时会导致电击伤害，
②防雷接地：防雷与接地是统一的，二者缺一不可。只有防雷措施而无接地，无法迅速泄流放电，反之设备将直接遭受强大电流的冲击，无论哪种情况都将受到破坏至瘫痪。只要通过合理配置，使之融为一体就能有效确保系统的稳定工作，从而发挥出系统防护工作的最佳效果。
③保护接地：保护接地是为了防止绝缘损坏造成设备带电危及操作人员的人身安全而设置的保护装置，它有接地和接零两种方式。按电力部门规定，凡采用三相四线供电的系统，由于中性线接地所以应采用接零方式，而把设备的金属壳通过导体接至零线上，而不允许将设备外壳直接接地。在建筑工地上，电源开关设备和大耗电的设备中尤为常见。
2.建筑行业的安全用电的理由：
①安全用电：为了保护工地人员的安全，必须采取屏护、安全距离、防雷装置等装置。将电气设备的绝缘性能做好，防止绝缘体损坏而造成人员的人身触电和电气设备损坏的危险。
②关于普通刀开关的问题，有些建筑工地存在使用普通刀开关来控制大容量电气设备，这是不安全的，当电气设备绝缘不好(损坏)导致短路时，普通刀开关的电阻丝会熔断并产生火花，容量大的电阻丝会产生火球，使维修人员在检修时造成烧伤的危险。因为普通刀开关适用于照明，电热设备及小容量电动机，所以普通刀开关是不能控制大容量电气设备的。
综上所述，接地保护和安全用电是每个维修人员不可忽视的重要内容，违反安全操作规程就会造成人身事故和设备事故，所以建筑工电气设备应有专职人员看护和管理，避免出现意想不到的严重后果。
篇3：从常识角度来理解 关于改善站点十点建议
其实改善站点并不是一件耗时间的事，不需要太多的成本投入，不会有很多技术困难，只需要用一点常识来考虑，然后下定决心去实行就可以了...
其实改善站点并不是一件耗时间的事，不需要太多的成本投入，不会有很多技术困难，只需要用一点常识来考虑，然后下定决心去实行就可以了，而且网站改善后的亲和力效果却是无可比拟的，以下是改善站点的十点建议：
第一、吸引搜索引擎
确保网站可以吸引搜索引擎。一个亲和用户的网站同时也是一个讨搜索引擎欢心的网站。在图片中加入大量的文本描述和标题，用文本导航条取代图片或java描述语言菜单，避免框架结构、Flash或任何妨碍搜索引擎蜘蛛程序索引的编码，为每页加入标题及元标识引导页内内容匹配，使目标关键词及搜索用语分散在网站内部，便于搜索引擎针对相关搜索时，你的网站可以获得较好的排名及收录进较好的目录，有必要的话应该请专业的脚本编写人帮助编写广告文，不要只考虑到脚本的可读性就将就去做。这些都是可以吸引搜索引擎的不错的办法。
第二、布局要合理
在网站每页的设计布局上应该遵循常识惯例，使每一页都做到设计合理，布局协调一致。这就是说，同一页面上使用统一的颜色、标识、协调的导航条、标题和页脚，链接特征一致。这样有助于亲和浏览者，也不至于使他们对网站产生迷惑从而失去继续浏览的兴趣。
第三、增加网站地图
不管你的网站规模有多大，你都应该加入一个详细的、文本格式的站内地图，地图中的每个链接都应指向网站的每一个网页，最好附有每个网页的内容简介。加入站内地图的好处就是你不用把每一个网页链接到主页上，只要在站内地图上做好这些链接就可以了。站内地图不仅使浏览者很好的从你的站点上找到某些特别信息，而且它是蜘蛛爬行程序的好食物，它可以使搜索引擎很容易的索引到站点上的每一页。
第四、建立合理的导航结构
设计网站导航菜单时，使用合理的标题和链接描述。例如，网站设计服务要比因特网服务更加直觉易懂。使用Cookie Crumbs表示出浏览者所处的站点位置。就像在某些站点及搜索门户的顶部显示一样，告诉浏览者已经浏览过的类目或网页，从而引导浏览者了解整个网站的路径。你可以使用Call-to-Action链接模式引导浏览者查看下一个网页或者采取下一步行动，如，点击这里预定，将此页加入标签或查看目录等。
第五、定期检查错误
再没有比打开网站或站内链接后却没有任何内容时的情况更糟糕了。你最好每月至少检查一次网站以确保没有死链接。有些软件可以帮助你检测这些问题，而且价格不贵，还要检查你的html编码能够使网站内容在任何浏览器版本中正常显示。重要的是应该确保主机提供商稳妥可靠，使网站能够连续正常的工作，而不是产生不必要的停工现象，
确保网站内容没有拼写或语法错误，如果自己不善于写作，那么可以请朋友或同事帮助检查网站脚本，改正一些错误。网站测试阶段就应该考虑到针对世界不同的浏览者使用相应的地方拼写习惯，如，英国读者对应美式英语。
第六、搜索工具的选择
加入站内搜索功能，即可以通过特定关键词来搜索站内内容。觉得这样作很难吗？不，使用软件程序就可以轻而易举的解决，比如说Atomz Site Search软件，可以搜索站内大约500个页面，而且是免费的。这是一种装置快捷，使用简便的站内搜索工具，对于更大的站点提供付费版本。
第七、所有窗口都能正常工作
这是显而易见的，如果站内设置了反馈、时事通讯注册、游客登记等功能窗口，那么一定要确保他们正常工作。特别要注意每个填写框都应足够大，确保能够容纳下所有的内容，包括最长的名字，同时还要考虑到来自国际的浏览者可能要输入邮编等信息。最好自己测试一下完成信息输入后是否能够正确提交并显示正确的确认信息。
第八、确保购物车的可使用性
如果是电子商务站点，这点特别重要。电子商务站点要确保产品的描述、图片、规格等的介绍详细，产品价格透明，价格中应同时包括运费成本、税金等的信息。如果是国际贸易类型，还应提供外汇兑换计算器，比如免费的XE软件，帮助访客换算成本国货币进行费用比较。确保购物车页面由SSL进行保护或通过安全保护验证证书使访客放心使用个人信用卡。完成交易后显示简单的说明，提供方便的后退功能，每页上都标明购物帮助邮箱或电话号码，便于访客遇到困难时提供帮助。对于即时交易，交易完成后立即确认并发出收据。只要是在线窗口，一定要不厌其烦的测试、测试、再测试，注意，一次购物失败的经历可能会使你的失去一个潜在的长期客户。
第九、联系方式尽可能详细
随着互联网的扩大使用，人们不可能不对在线交易保持谨慎。为了建立信任，你完全应该且必须在网站的显著位置标明具体的联系方式。如果你不想为访客提供联系方式，那么还有人愿意从你那里买东西吗？联系方式应该包括公司地址（最好是详细的街道地址和邮局地址）、电话号码和至少一个邮箱地址。如果担心垃圾邮件的骚扰，你可以用HTML编码器隐藏邮箱地址或者用联系表格提交方式与你取得联系，但大多数人并不喜欢后者。
第十、语言描述通俗易懂
因特网是个拒绝冗长的地方。上网的人都是行色匆匆，他们希望尽快找到自己需要的东西，尽量减少冗繁的步骤。针对这一现象，你的网站页面就应该用简单的语言，使大家尽快领会所有的概念。网页的文本语言要做到数量最少，用最关键语句和子标题表达页面内容的中心意思或展示产品优势。当构思网站脚本时，记住这句哲言“如果是我的话，我怎么想？”想想怎样保持访客对网站的兴趣。还有一点，就是针对国际上的浏览者，不要使用方言或行业用语。如果想使访客进一步采取行动的话，那么就用简单英语吧。
篇4：从哲学解释学的角度理解“儿童的理解”
从哲学解释学的角度理解“儿童的理解”
摘 要：人自从呱呱落“地”以后，就不断理解着世界，体现生命和存活的作用，那些看上去很“浅薄”的哲学和科学思想，以及“简单”的艺术手法，无不体现儿童对世界的理解。但在现实社会中，成人无法正确地理解儿童的理解，用成人的意识强加给儿童，成人要通过尊重儿童的理解，“澄明”、“阐亮”和平等对话来转变这种目前状况，还儿童一片新鲜的世界。
关键词：哲学解释学;理解;儿童;成人
后现代哲学解释学认为理解是人的存在方式，这种对理解内涵的深刻揭示，其实是对人的主体地位的不断凸显。儿童也是人，我们应该尊重他们的理解。但在现实生活中，成人处处制约儿童、压制儿童的文化。我们应该从理解的内涵中得到启迪，让儿童的理解有一片新的天地。
一、哲学解释学的基本理论
哲学解释学认为任何理解都依赖于理解者的前理解，“人绝不会生活在真空中，在他有自我意识和反思意识之前，他已置身于他的世界。他的文化背景、传统观念、当时的知识水平和思想状况等等一切，他一存在就为他所有，影响他、形成他”。海德格尔指出，“此在的作用——亦即整个世界的作用——不是说被理解后才呈现在理解者面前，而是随着理解被展开，不是说理解发现了这些早已存在于某处的作用，而是随着理解的展开‘生成’了作用”。伽达默尔认为，理解是一种以理由为中心的对话，一种在问和答的辩证过程中被揭示出来的东西，对话是理解和视界融合的途径。
二、哲学解释学的核心话语——理解
后现代哲学解释学认为理解是人的存在方式，理解是人的生活的本源性的生活方式。海德格尔认为，人文科学的真理绝不是认识与对象之间的合乎一致。作用的本质就是存在的去蔽，存在的去蔽就是作用的生成过程，作用的生成过程即为理解过程。有学者主张“理解”与“学生生命”之间是水乳交融的关系，提出作为精神作用的生命而言，精神作用的生成过程就是一种理解过程，理解是学生精神生命的存在方式。儿童作为人，也有其主体性，也有其生活的`世界，也有其理解。所以，我们不能忽视甚至贬低儿童的理解。
三、成人对儿童理解的态度
1.充耳不闻
4岁至6岁儿童提的理由很多，成人很烦，所以对儿童对世界的理解充耳不闻，不予以理睬，殊不知这是一种不正确的做法，扼杀了儿童探索的兴趣和创造性。
2.随意糊弄
儿童有自己的理解，虽然并不符合成人的标准，但有它存在的价值，我们不能全盘否定，随意糊弄。我们要站在儿童的世界，把儿童当作世界的主体，更好地理解儿童对世界的理解。
3.极力压制
理解不是简单地获得“对象”的知识，它关心的不仅是真，而且还有善和美。过分的追求“客观知识”，压制实践理性追求的“善”，从而把儿童对世界的理解中的善和美给抹灭掉，忽视了儿童本身存在的作用，不利于儿童以后的身心发展。
四、从哲学解释学的角度理解儿童的理解
1.尊重儿童的理解
从儿童对周围环境好奇、(出声或不出声地)发问、观察并对现象进行解释，这一过程被刘晓东博士称为“儿童的科学”。童年爱因斯坦对磁石的解释是泛灵论的。古代的科学与儿童的科学颇为相似。儿童的艺术是儿童把握世界的一种方式，是童年生命的律动。在儿童眼里，宇宙万物都是有生命、有感情的。
2.成人要“澄明”和“阐亮”
理解的前提是成见和传统。理解不仅是智力活动，理解还是人存在的一种历史过程，理解是人生命的本质和表现。成人对儿童的偏见，我们要“去蔽”，要“澄明”和“阐亮”。这要求师生之间作为平等的主体相互理解。特别是教师一定要转变“师道尊严”的旧观念，放下教师的架子，多一些宽容，少一丝苛责。
3.平等对话
在哲学解释学学者看来，人与物、人与人、人与世界之间的关系可以概括为“理解”与“对话”关系。在对话中，双方通过沟通理解对方的作用。通过对话，理解者与被理解者双方敞开心扉，发表自己的观点，同时又倾听对方的观点，在认识自己与认识他人的基础上达成新的理解，生成新的作用。
参考文献：
金生鋐.理解与教育：走向哲学解释学的教育哲学导论[M].北京：教育科学出版社，：49.
篇5：从立法意图角度理解自首论文
从立法意图角度理解自首论文
自首作为一项刑法制度在我国有着悠久的历史， 早在夏禹时期就
有成文法加以规定，直至现在，自首制度也发挥着重要作用。 自首制
度要发挥其应有作用，就必须正确认定自首情节， 然而自首的认定并
非一蹴而就，从程序上看第一要有司法依据， 第二要有证据认定的相
关事实， 第三要有严密的法律逻辑把上述二者相联系相比照才能得出
结论与否为自首。就法律规范而言， 我国现行刑法较之1979年刑
法更进了一步，确立了自首的概念（犯罪以后自动投案， 如实供述自
己的罪行的），但仅此18字是不足以让办案人员依托其操作的， 对
此最高人民法院于98年4月作出法解（98）8号解释对自首具体
应用作出了规范，在一定程度上完善了司法依据的内容。 但实践中的
问题是纷繁复杂的， 并不一定会按照这些内容规定的例式出现一样的
个案。 在这种情况下作为办案人员只有透过作为书面表象的法律看到
法律背后的东西即立法者的意图，从意图上理解把握认定自首的要件，
从而在办案人员头脑中形成一个对自首的概念的体会， 知其书面之形
知其书内之意，这样在实践中碰到各式各样的个案才能随机应变， 不
至于生搬条款机械适用或无所适从，随意裁量。
一、立法意图
意图就是指行为的目的，法的意图就是指法所要达到的目的。 此
处的法指的是法律规范，它包括法律、立法解释、司法解释等等。 从
现有关于自首内容的规范来看， 只有刑法及最高人民法院的司法解释
两类。笔者认为，自首的立法意图即是自首制度所要发挥的作用。 首
先自首有体现法律公正，做到罚当其罪的作用， 有自首的表现说明罪
犯的主观罪过较之未自首者轻，可以从轻，减轻或免除处罚； 其次自
首有改造罪犯的作用，自首制度是对罪犯自首行为的肯定， 使罪犯内
心产生变化，感到法律的公正，感到不同行为有不同的待遇， 从而达
到改造目的`；再次，自首制度还有对广大罪犯的昭示作用， 促使未自
首罪犯归案，使其知晓有自首行为的益处，从而产生趋向作用；最后，
自首制度的确定虽目的不在司法成本的减少， 但实际效果却起到降低
司法成本作用。
二、从立法意图角度谈一下认定自首的几个问题。
（一）、自首的主体
首先笔者认为自首主体有两种，一为自然人，二为单位。 自然人
能够作为自首主体，是毋用置疑，而单位作为自首主体， 因为实践中
较少出现，因而还有不同看法。 有人认为从常规来看只有有精神的生
命体的人才能去自首，单位没有思想没有精神无法自首， 即使有这种
行为出现也只能是对单位犯罪的责任人员认定自首， 不能认定单位自
首。笔者认为此观点有不妥之处， 因为第一把自首主体的要求定在有
精神、有生命上太过极端，单位虽然没有精神，没有生命， 但不能说
没有意志，单位有自己的机构，可形成自己的意志， 只要肯定了单位
意志的存在就具备了自首的可能，而不需要非有精神；第二， 从法律
规定上看，刑法既然规定了单位能作为犯罪主体， 同时又规定了刑罚
对象要罚当其罪，就说明一切刑罚对象包括单位也存在自首。 只是在
认定单位自首时重点放在鉴别作出自首行为的名义个体是谁， 名义是
单位就认定单位（如有盖有公章的投案材料）名义是责任人员就认定
责任人员，若是能代表单位的责任人员， （如法定代表人）那么二者
均可认定。
其次，笔者认为自首主体必须是有罪的主体， 没有罪就失去了自
首存在的基础，如正当防卫的人，未达刑事责任年龄的人去自首， 都
不认定为自首， 但其中有一点要指出的是刑法13条规定的“情节显
著轻微，危害不大，不认为是犯罪。 ”这之中的“情节”应不包括自
首情节，应仅指罪的本身。
（二）、自首中的自动投案
自动投案是自首概念的一部分。笔者在此从投案中的自动、 投案
对象、投出的对象三方面谈一下自己的理解。
1、投案中的自动。
自动从字面意义理解就是非外力所驱使，靠内部力量运转。 对于
自首个体而言就是由自己的意志支配自己的行为而非外力强行作用而
投案。自动所要强调的应该是个体的主观心理状态， 而非客观现实。
司法解释规定“正在投案途中的个体，被告公安机关捕获的， 应当视
为自动投案。”从客观现实
[1] [2] [3]
篇6：从攻击者角度来阐述如何防御 攻击
伤心的鱼
本文如果出现弹出是由于代码造成的，无需担心安全问题
随着网络与信息技术的飞速发展，尤其是在互连网飞速发展的今天，网络已经逐渐改变了人们的生活方式 ，成了生活中不可缺少的一部分，越来越多的企业已经开始建设自己的业务信息系统， 所以网络安全的重要性就此体现出来了。笔者在在中国被黑站点统计系统调查发现2007年 全国共有24516个一级域名网站被篡改，这仅仅还是以知的不包括所有的二级或二级域名以下的网站数据，其中包括：
.gov.cn 域名 的 仅2007年就有 708 个网站被篡改
.cn 域名被黑站点统计 为 6186个
.com.cn 域名被黑站点统计 共计 1403 个
.com 域名 被黑站点统计共计 13664 个
.net.cn 域名 被黑站点共计 203个
.net 域名 被黑站点统计共计 1586 个
.org 域名 被黑站点统计 共计393 个
.org.cn 域名 被黑站点统计 102 个
教育网站被黑统计 .edu.cn 域名共271个被 所篡改，总计为 24516 个网站 。这些仅仅为我们所知道的。而更多的攻击是在隐蔽的 根本无法发觉的情况下进行。有的大型企业内部网络被 控制长达几个月 管理员竟然都不知道?
那么 到底是如何攻击?他们心理又是如何去思考? 如何去确定一个攻击目标呢?从整体上看，网络攻击呈现下面两个特点：
一、 组织越来越正规化
组织内部有明确分工，从恶意代码的制作，到代码的散播，都有明确的分工合作。而不同的组织之间既有竞争也有合作， 攻击按照计划的有组织地进行，使得 攻击的效率有明显提高。
二、攻击目标直接化
网络 们针对攻击目标的特点，经过一系列的类似“睬点”后， 们针对目标存在的问题编写攻击代码 设定只针对此目标的攻击模式，绕过网络防御体系入侵有价值的目标主机，或者通过僵尸网络对目标发起直接的大规模网络攻击，造成目标网络不能访问或者访问延迟等等现象。
一般来说。真正的 不会去攻击没有价值的目标，往往是存在商业价值或者私人恩怨以后，“ ”会确定目标进行跟踪式攻击，当然也不排除有无聊的非真正 进行无聊的攻击活动，当然这也从另一方面反映出我国的网络安全的薄弱现象。稍微懂一点计算机的“ ”使用一些 工具就可以轻易的篡改一些网站。
那么下面我就针对网络 如何进行攻击与一些常用的攻击手法进行介绍，只有知道了如何攻击才能有效的进行防御。
2007年根据新近公布的一份现实威胁分析报告表明，Web 应用正成为最大的网络安全盲点。而企业必须认识到自己的各种应用的风险，并采取必要的手段来避免危险的安全攻击。有许多调查研究论及了病毒、网络攻击、公共缺陷公布、垃圾邮件和网络钓鱼企图，但很少关注位于防火墙和传统网络安全范畴之外的基于 Web 的应用。
简单来说，目前 攻击所用到的技术都是已知技术的更高级应用，大概分为以下的几种方法：
接下来，我将简单介绍这几类攻击手法的技术原理。 以及该如何防范这些攻击。
注：以下例子都为真实的案例，为保护这些网站，网址经过处理
一、SQL注入攻击
什么是 SQL注入呢?
简单的说也就是攻击者通过黑盒测试的方法查询到目标网站脚本存在过滤不严，那么攻击者就可以利用某些特殊构造的SQL语句插入SQL的特殊字符和指令，提交一段数据库查询代码，通过在IE浏览器访问直接查询管理员的用户口令等等。或者利用数据库的一些特性进行权限提升等等，这就是我们常说的sql injection也就是SQL注入。我们来看一下的代码：
<%
dim ID
dim rs,sql
ID=request(“id”) //从客户端获取ID的值
sql = “select * from Info where ID=”& ID // 把查询语句赋值给SQL变量
Set rs = Server.CreateObject(“ADODB.Recordset”) //创建记录对象
rs.open sql,conn,1,1 //执行查询语句
if not (rs.eof and rs.bof) then //判断记录是否存在
%>如果程序员在网站的某一程序，比如vite.asp里有如上语句，
那么我们可以清楚的看到ID没有经过任何过滤便放入到SQL查询语句当中，注入漏洞产生。那么我们可以构造地址为127.0.0.1/vite.asp?id=1 的地址来进行SQL注射攻击。SQL注射为目前WEB应用的最重要的威胁。据了解，90%的企业网站被攻险都是因为SQL注入引起的。那么下面我们就来看真实的案例。
目标站点：北京某专修学院网站，如图1
我看到最下面有版权所有：北京某专修学院网站 制作维护：中国万网的字样。原来是万网的程序。那么自己写的程序漏洞是不是会多一些呢?我们来测试一下吧。首先先随便点开一个连接，地址为: hxxp://www.bjjxxx.com.cn/detail.asp?productid=389，我们在productid=389后面加一个单引号，看看返回什么呢?如图2
错误信息为: Microsoft OLE DB Provider for ODBC Drivers 错误 80040e14 [Microsoft][ODBC SQL Server Driver][SQL Server]第 1 行: 附近有语法错误。 /detail.asp，行 22
从上面的返回信息我们得到了以下几个提示:
1.网站使用的是sql server数据库
2.是通过odbc来连接数据库
3.程序应该是有过滤不严密的地方，因为我们输入的单引号已经被程序解吸执行了。
那么既然这样我们就可以使用 and 1=1 1=2来判断是不是存在注射漏洞。
通过判断发现该地址存在注射漏洞，马上使用工具检验一下，通过使用阿D注射工具发现，数据库当前库为cw88163_db，当前用户为cw88163，权限为DB_OWNER。如图3
既然知道了权限为DB_OWNER 那么我们就可以通过列目录来寻找网站的WEB目录 从而通过使用差异备份来获取网站的WEBSHELL。通过列取一系列目录得知 网站的WEB目录为D:wwwroot如图4
既然知道了WEB目录我们就使用NBSI的getwebshell功能备份一个一句话木马进去吧。在注入地址那里添写hxxp://www.bjjxxx.com.cn/detail.asp?productid=389，备份目录那里写D:wwwroot1.asp 然后点备份就好啦 可以看到我们成功的备份出了一个一句话木马。 如图5
至此我们已经成功的拿到了网站的WEBSHELL也就是最高权限了。一个很简单的漏洞就使得一个名牌学校的网站就这样”沦陷”了。SQL注入防御方法：单独编写一个文件，部分内容为：
dim sql_injdata SQL_injdata = “|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare” SQL_inj = split(SQL_Injdata,“|”)也就是过滤掉了常用的SQL语句关键字，从而可以有效的防御SQL注射攻击。
注入漏洞之旁注攻击
顾名思义就是从旁注入，也就是利用主机上面的一个虚拟站点进行渗透此类手法多出现与虚拟主机站点。如一个网站本身程序非常安全，攻击者没有任何下手的地方，那么攻击者可以通过入侵同服务器的另外一个站点，然后提升权限从而达到入侵目标站的目的。防御方法：尽量选择单独服务器或者服务器权限设置比较好的虚拟机。
二、跨站攻击
XSS又叫CSS(Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向 Web面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码被执行，从而达到攻击者的特殊目的。XSS属于被动式的攻击，因为其被动且好利用，所以许多人经常忽略其危害性。
一般来说跨站最容易出现的地方在网站的留言版块.攻击者可以构造如 的语句。 稍懂JS的人知道如果程序员在编写代码时没有过滤掉如
文档为doc格式
