在管理工具打开本地安全策略，打开路径:安全设置\帐户策略\密码策略，将强制密码历史设置为5-24之间。

些安全性httpOnly：用来保证cookie只能通过http访问，而不能用js来读取secure：强制使用httpsephemeral：关闭浏览器时同时关闭cookie八 总结Cookie和session由于实现手段不同，因此也各有优缺点和各自的应用场景：应用场景Cookie的典型应用场景是Remember Me服务，即用户的账户信息通过cookie的形式保存在客户端，当用户再次请求匹配的URL的时候，账户信息会被传送到服务端，交由相应的程序完成自动登录等功能。当然也可以保存一些客户端信息，比如页面布局以及搜索历史等等。Session的典型应用场景是用户登录某网站之后，将其登录信息放入se

too much fail authentication 登录失败次数过多，被临时禁止登录。请检查密码与帐号验证设置；451 RP:CEL 发送方出现过多的错误指令。请检查发信程序；451 MI:DMC 当前连接发送的邮件数量超出限制。请控制每次连接中投递的邮件数量；451 MI:SFQ 发信人在15分钟内的发信数量超过限制，请控制发信频率；451 RP:QRC 发信方短期内累计的收件人数量超过限制，该发件人被临时禁止发信。请降低该用户发信频率；451 Requested action aborted: local error in processing 系统暂时出现故障，请稍后再次尝试发

ory=$HOME/.http_history TCP4:www.qq.com:80 这个例子支持历史记录查询，类似于bash的历史记录。反向连接 再看一个反向telnet的例子： on server: socat tcp-listen:23 exec:cmd,pty,stderr 这个命名把cmd绑定到端口23，同时把cmd的Stderr复位向到stdout。 on client: socat readline tcp:server:23 连接到服务器的23端口，即可获得一个cmd shell。readline是gnu的命令行编辑器，具有历史功能。向远处端口发数据 echo

果集进行排序运算，删除重复的记录再返回结果。实际大部分应用中是不会产生重复的记录，最常见的是过程表与历史表UNION。如：select * from ***fysunionselect * from ls_jg_dfys这个SQL在运行时先取出两个表的结果，再用排序空间进行排序删除重复的记录，最后返回结果集，如果表数据量大的话可能会导致用磁盘进行排序。推荐方案：采用UNION ALL操作符替代UNION，因为UNION ALL操作只是简单的将两个结果合并后就返回。select * from ***fysunion allselect * from ls_jg_dfys二、SQL书写的影响1、

些安全性相关的HTTP头，你的站点应该设置它们：Strict-Transport-Security：强制使用安全连接（SSL/TLS之上的HTTPS）来连接到服务器。X-Frame-Options：提供对于“点击劫持”的保护。X-XSS-Protection：开启大多现代浏览器内建的对于跨站脚本攻击（XSS）的过滤功能。X-Content-Type-Options： 防止浏览器使用MIME-sniffing来确定响应的类型，转而使用明确的content-type来确定。Content-Security-Policy：防止受到跨站脚本攻击以及其他跨站注入攻击。在Node.js中，这些都可以通过

EMUI 5.0及以上的系统忘记密码，只能通过强制恢复出厂设置清除密码。这个方法会清除您设备上的数据，请谨慎操作。操作步骤：1、手机在关机状态、不插USB线的情况下，同时长按音键上键和电源键，直到显示开机logo界面时，松开电源键；2、等待3秒后再松开音量上键，即可进入 Recovery 模式；3、进入后，选择恢复出厂设置。（通过音量键上下移动，开关机键确定）。EMUI5.0以下的系统忘记密码，在确保手机开机、联网、已登录华为账号、已打开“查找我的手机”（手机找回）功能时，可通过“远程锁定”修改密码。操作步骤：1、在电脑上打开华为云空间网址：http://cloud.huawei.com，输

低，仅是可以连接，权限配置在相应数据库的属性配置中。四、错误说明 1、如果在步骤3常规选项卡中勾选了强制实施密码策略，则会出现15128错误。此时需要以Windows身份认证方式登录后执行如下语句。AlTER LOGIN testUser WITH PASSWORD = '新密码'2、如果在步骤3用户映射选项卡中没有将该用户映射到相应的数据库，则即使在常规选项卡中指定了默认数据库，该用户也不能正常登陆了，此时报错 4064，数据库用户列表中并没有该用户，所以用户登录时拒绝操作。3、如果在步骤4中没有指定 服务器身份验证方式，则登录时会出现18456的错误。

(但各级路由必须做好端口映射)服务商===>选你动态域名的服务提供商URL===>域名注册提交的信息强制下次更新===>选上后，点击保存按钮时会强制更新一次动态域名最近IP地址====>更新成功后动态域名所指向的IP，正常情况下应该是你前面选定的WAN口的IP，如果出现不一致可能是你的路由器存在上级路由最近更新状况====>更新成功后，此处应该显示Update successful字样

进入数据库管理器。2、右击sa，选择属性：在常规选项卡中，重新填写密码和确认密码（改成个好记的）。把强制实施密码策略去掉。3、点击状态选项卡：勾选授予和启用。然后确定4、右击实例名称，选择属性。5、点安全性，确认选择了SQL SERVER 和Windows身份验证模式。6、重启SQLSERVER服务(重要)。