SQL Server 在等待什麼? SQL Server 本身提供許多 DMV 內建系統 View 可以讓我們知道目前 SQL Server 在等候的資源為何? 該等候的狀態與資源可以讓我們更精準的判斷 SQL server 忙碌的原因 Select * from [sys.dm_os_wait_stats]…
關於軟體測試的專業領域
關於軟體測試的專業領域 大部人對於軟體測試的想像在於.. 重複性的測試 — yes 程式是 RD 寫的 但是Quality 卻要 QA Manager 負責 — yes 常常都是指出有問題的人 — yes 這樣的工作專業為何?…
Time Based Blind SQL Injection 淺談
Time Based Blind SQL Injection 這個方法指的是當 Web Server 沒有傳回任何錯誤或是 SQL 執行成功與否的訊息時， 透過 “Blind”的方式來猜測，透過 Yes or No 的邏輯關係，來得知資料庫背後的資訊。 因此，有心人士可以透過 blind…