如何防范脚本入侵

[信用联社电视宣传片脚本]市联社为了给省联社三周年献礼，也为了今年争创省级文明单位标兵，积极与广播电视局专题部、新闻部取得联系，拟拍关于联社时长 20 分钟的专题片，并争取在电视台循环播映。《...+阅读

作为网络管理员，不少朋友也同时负责单位的网站开发维护的工作，对于WEB开发我想大家都比较精通，可是对如何编写安全的脚本代码和入侵者如何通过WEB方式对服务器进行渗透的，可能就不是很清楚了，有不少朋友错误的认为我的服务器有硬件防火墙，而且只开了80端口，是不会有网络安全问题的。下面我就向大家说明几种比较常见的脚本攻击的方法，让大家从中能够找到安全防护的方法，从而提高服务器的安全性。简单的脚本攻击此类攻击是由于WEB程序编写上对特殊字符过滤不严密所造成的，虽说不能对服务器的安全造成严重威胁，可是却可以使入侵者发布含有HTML语句的恶意代码，扰乱网站秩序，从而对网站产生不良影响。下面给大家举个例子：某网站在进行用户注册时，没有对特殊字符进行过滤，就有可能被无聊者利用，假设论坛的管理员ID为：webmaster，那就有可能有人在注册用户名时注册成 webmaster ，尽管ID有区别，可是在页面显示却是一样的，如果无聊者把其他的信息改的和webmaster一样，那别人就很难区分这两个ID哪个是真的哪个是假的。

有不少网站有自己开发的留言板，而且支持提交HTML留言，这就给破坏者提供了机会，他们可以写一个自动弹出窗口并打开一个带木马的网页的代码，这样别人在浏览这条留言时就有可能被种下木马。防范方法很简单，加个过滤函数就可以了：以上过滤函数中的String = Replace(fString，＂＂，＂＂)可以去掉语句中的“”符号，使HTML代码无法运行。

应收账款的分类是什么

企业依照信贷额和信贷期，可将应收账款分为ABC三大类，每一大类依据其特征可分为两小类，如图所示：应收账款精细化核算与管理方法 C类：应收账款控制在信用政策范围内的客户。该部分客户为优质客户或新客户，无需特别措施，只需要继续正常维护。 B类：应收账款开始出现越过信贷政策范围的苗头，但还没有实质性影响到公司资金运转。该部分客户中既有较大客户由于一次采购量较大而形成金额超信用额的情形，也有小客户向企业转嫁资金运转困难而拖延结算周期的情况。该部分客户是应收账款精细化管理的重点之一。出现的问题应该尽量在该阶段内解决。 B1类：主要为欠款金额超信用额客户。对该部分客户，需要详细了解其超信用额的原因，然后采取谨慎的措施。

如果公司资金周转允许，可以考虑适当提高信用额度，否则，应提醒客户降低欠款金额。内部管理上则需要对该部分客户的账单及时对账，避免由于双方记录不一致拖延结算时间而增加欠款额度。 B2类：主要是欠款时间超过信贷期限的小客户。对其要紧密跟踪，没有结清过期款项前不能继续赊销。 A类：主要为欠款时间或金额已严重超期的客户。这些客户的行为影响到了公司资金的正常运转，坏账风险增加，应采取严格的催款措施。 A1类：该部分客户应收账款严重超过信用限额。虽然该部分客户业务量较大，但与其应收账款产生的坏账风险相比，应该毫不犹豫地选择停止继续信贷销售，营业员应登门拜访催缴。在内部管理上，需要将这些客户的销售资料重新单独归档，欠款明细放入另册，每周更新信息，记录催缴过程和进展。

如果欠款时间也严重超期，则应该考虑进入法律程序。 A2类：该部分客户应收账款严重超过时限，客户营业额较小，风险较大，应该停止信贷销售，增加营业员上门催款的频率。如短期内不能收回长期欠款，应考虑收集进入法律程序的资料。

磁铁为什么不能吸引铝等金属是因为铜铝等金属是没有原磁体结构

我们的生活每时每刻都和磁性有关。没有它，我们就无法看电视、听收音机、打电话；没有它，连夜晚甚至都是一片漆黑。人类虽然很早就认识到磁现象，但直到了现代，人们对磁现象的认识才逐渐系统化，发明了不计其数的电磁仪器，象电话、无线电、发电机、电动机等。如今，磁技术已经渗透到了我们的日常生活和工农业技术的各个方面，我们已经越来越离不开磁性材料的广泛应用。由于物质的磁性既看不到，也摸不着，我们无法通过自己的五种感官（听觉、视觉、味觉、嗅觉、触觉）直接体会磁性的存在，但人们还是在实践中逐步揭开了其神秘面纱。磁铁总有两个磁极，一个是N极，另一个是S极。一块磁铁，如果从中间锯开，它就变成了两块磁铁，它们各有一对磁极。不论把磁铁分割得多么小，它总是有N极和S极，也就是说N极和S极总是成对出现，无法让一块磁铁只有N极或只有S极。磁极之间有相互作用，即同性相斥、异性相吸。也就是说，N极和S极靠近时回相互吸引，而N极和N极靠近时回互相排斥。知道了这一点，我们就明白了为什么指南针会自动指示方向。原来，地球就是一块巨大的磁铁，它的N极在地理的南极附近，而S极在地理的北极附近。这样，如果把一块长条形的磁铁用细线从中间悬挂起来，让它自由转动，那么，磁铁的N极就会和地球的S极互相吸引，磁铁的S极和地球的N极互相吸引，使得磁铁方向转动，直到磁铁的N极和S极分别指向地球的S极和N极为止。这时，磁铁的N极所指示的方向就是地理的北极附近。参考资料：

一、物质磁性的起源如果磁是电磁以太涡旋，一个磁铁，没看到任何电磁以太的涡旋，为什么会有磁性？我们的回答是：物质的磁性起源于原子中电子的运动，电子的运动会产生一个电磁以太的涡旋。早在1820年，丹麦科学家奥斯特就发现了电流的磁效应，第一次揭示了磁与电存在着联系，从而把电学和磁学联系起来。为了解释永磁和磁化现象，安培提出了分子电流假说。安培认为，任何物质的分子中都存在着环形电流，称为分子电流，而分子电流相当一个基元磁体。当物质在宏观上不存在磁性时，这些分子电流做的取向是无规则的，它们对外界所产生的磁效应互相抵消，故使整个物体不显磁性。在外磁场作用下，等效于基元磁体的各个分子电流将倾向于沿外磁场方向取向，而使物体显示磁性。磁现象和电现象有本质的联系。物质的磁性和电子的运动结构有着密切的关系。乌伦贝克与哥德斯密特最先提出的电子自旋概念，是把电子看成一个带电的小球，他们认为，与地球绕太阳的运动相似，电子一方面绕原子核运转，相应有轨道角动量和轨道磁矩，另一方面又绕本身轴线自转，具有自旋角动量和相应的自旋磁矩。施特恩-盖拉赫从银原子射线实验中所测得的磁矩正是这自旋磁矩。（现在人们认为把电子自旋看成是小球绕本身轴线的转动是不正确的。）电子绕原子核作圆轨道运转和绕本身的自旋运动都会产生电磁以太的涡旋而形成磁性，人们常用磁矩来描述磁性。因此电子具有磁矩，电子磁矩由电子的轨道磁矩和自旋磁矩组成。在晶体中，电子的轨道磁矩受晶格的作用，其方向是变化的，不能形成一个联合磁矩，对外没有磁性作用。因此，物质的磁性不是由电子的轨道磁矩引起，而是主要由自旋磁矩引起。每个电子自旋磁矩的近似值等于一个波尔磁子。是原子磁矩的单位，。因为原子核比电子重2000倍左右，其运动速度仅为电子速度的几千分之一，故原子核的磁矩仅为电子的千分之几，可以忽略不计。孤立原子的磁矩决定于原子的结构。原子中如果有未被填满的电子壳层，其电子的自旋磁矩未被抵消，原子就具有“永久磁矩”。例如，铁原子的原子序数为26，共有26个电子，在5个轨道中除了有一条轨道必须填入2个电子（自旋反平行）外，其余4个轨道均只有一个电子，且这些电子的自旋方向平行，由此总的电子自旋磁矩为4 。

二、物质磁性的分类

1、抗磁性当磁化强度M为负时，固体表现为抗磁性。Bi、Cu、Ag、Au等金属具有这种性质。在外磁场中，这类磁化了的介质内部的磁感应强度小于真空中的磁感应强度M。抗磁性物质的原子（离子）的磁矩应为零，即不存在永久磁矩。当抗磁性物质放入外磁场中，外磁场使电子轨道改变，感生一个与外磁场方向相反的磁矩，表现为抗磁性。所以抗磁性来源于原子中电子轨道状态的变化。抗磁性物质的抗磁性一般很微弱，磁化率H一般约为-10-5，为负值。

2、顺磁性顺磁性物质的主要特征是，不论外加磁场是否存在，原子内部存在永久磁矩。但在无外加磁场时，由于顺磁物质的原子做无规则的热振动，宏观看来，没有磁性；在外加磁场作用下，每个原子磁矩比较规则地取向，物质显示极弱的磁性。磁化强度与外磁场方向一致，为正，而且严格地与外磁场H成正比。顺磁性物质的磁性除了与H有关外，还依赖于温度。其磁化率H与绝对温度T成反比。式中，C称为居里常数，取决于顺磁物质的磁化强度和磁矩大小。顺磁性物质的磁化率一般也很小，室温下H约为10-5。一般含有奇数个电子的原子或分子，电子未填满壳层的原子或离子，如过渡元素、稀土元...

出纳和会计兼任怎么办出纳人员不得兼任的工作包括那些？

《会计法》在规定各单位应当建立会计机构内部稽核制度的同时，突出强调“出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务帐目的登记工作。”这是从我国会计工作实践中总结出的经验和教训，各单位必须严格执行。在单位所有资产中，现金的流动性最强，它是所有商品的一般等价物，掌握了现金就等于占有了财富，所以现金的诱惑力最大。而且，现金也是单位资产中最容易出问题的一项资产。在单位的会计工作中，出纳的直接工作对象是现金，是各单位专门从事货币资金收付业务的会计人员，根据复式记帐规则，每发生一笔货币资金收付业务，必然会引起收入、支出、费用或债权债务等帐簿记录的变化，或者说每发生一笔货币资金收付业务都要登记收入、支出、费用或者债权债务等有关帐簿。

如果把这些业务统统交由出纳人员一人办理。就会造成既管钱又记帐，失去监控，给贪污舞弊行为大开方便之门。同样道理，如果稽核、内部档案保管工作由出纳人员经管，也难以防范利用抽换单据、涂改记录等手段进行舞弊的行为。因此，对出纳岗位的牵制非常重要。鉴于此，《会计法》第三十七条第二款规定：“出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务帐目的登记工作。 ”对出纳的牵制专门作了规定。当然，出纳人员不是完全不能记帐，只要所记的帐不是收入、支出、费用、债权、债务等直接与单位资金收支增减往来有关的帐目，可以承担一部分记帐工作的，如有些单位，出纳人员业务不多，兼记固定资产明细帐，这是可以的。