L'incredibile aumento delle transazioni online è stato accompagnato dal corrispondente aumento del numero e dei tipi di attacchi volti a minare la sicurezza dei sistemi di pagamento online. Alcuni di questi attacchi hanno utilizzato vulnerabilità che sono state trovate in componenti di terze parti, che vengono comunemente impiegate dai siti web e di cui un esempio lampante è lo script per la gestione del carrello. Altri attacchi hanno invece sfruttato vulnerabilità che sono comuni a qualunque... (continua)

Mese ricco di novità in casa Microsoft: con l’occasione della TechEd 2004, che si è tenuta nei giorni scorsi a San Diego, e in altre conferenze specifiche, Microsoft ha fatto il punto della situazione e ha servito informazioni sui prodotti che useremo nei prossimi anni, rilasciando una nuova serie di build dopo quelle di PDC 2003. La prima build di cui parliamo è quella di Longhorn (la numero 4074), rilasciata ai partecipanti di (continua)

L'architettura del software segue la moda, si può notare nelle varie edizioni di Delphi. Che piaccia o meno, il programmatore è costretto, prima o poi, a passare a tecnologie più moderne, le quali sono già più vecchie di quelle contemporanee. Utilizzare tecnologie troppo attuali è rischioso, richiederebbe costi di formazione ed investimenti elevati, in quanto è necessario stimare se una tecnologia possa essere determinante in un team di sviluppo, di quanto tempo si abbisogna per impararla e... (continua)

Recentemente su TechNewsWorld è stato pubblicato un interessante articolo di Rick Grehan nel quale vengono analizzati e messi a confronto due dei più importanti DBMS Java-based per palmari e notebook. Il primo è Pointbase (la Micro 5.0 è l'ultima versione rilasciata a Giugno), un DBMS relazionale interamente scritto in Java e quindi totalmente portabile su... (continua)

Gli abbonati MSDN possono scaricare SQL Server 2005 Beta 2. La prima beta di SQL Server 2005 è finita nella mani di sole 3.000 persone, mentre la 2 potranno testarla circa 500.000 persone, quanti sono gli abbonati al Microsoft Developers Network. Nel prossimo autunno, salvo ulteriori ritardi, è prevista una terza fase del programma di beta testing, in vista della versione definitiva, che dovrebbe uscire entro metà del prossimo anno in parallelo con Visual Studio. In (continua)

In riferimento ad un mio intervento sui potenziali rischi legati all'uso di AJAX, volevo segnalarvi Sprajax, uno strumento molto interessante, che permette di automatizzare la ricerca di falle nelle vostre applicazioni AJAX. Si tratta di un'applicazione abbastanza giovane, in quanto il rilascio al pubblico da parte della compagnia che ne cura lo sviluppo, Denim Group, è stato effettuato il 15 maggio scorso, giusto una decina di giorni fa. L'idea di uno scanner per siti Web non è certamente... (continua)

Questo script spiega come mostrare il numero di utenti on line che stanno navigando sul tuo sito. Devi includerlo in ogni pagina in cui vuoi che esso appaia. Può essere suddiviso in due sezioni: la prima consiste nel creare una tabella, la seconda nel vero e proprio script. E' importante conoscere un po' il PHP per provare a farlo funzionare. Inoltre, raccomandiamo di usare PhpMyAdmin Entrate in PhpMyAdmin e create un database chiamato "users". Inseriremo tre campi in una nuova tabella che... (continua)

Per poter completare l'operazione nonostante il problema è necessario svolgere un paio di passi aggiuntivi rispetto alla normale procedura spiegata sui manuali. L'utente che si appresta a risolvere il problema deve ovviamente possedere tutti i diritti di amministratore sul server da maneggiare. 1. Installate il client Oracle relativo al database che volete collegare sul computer che ospita la vostra istanza SQL Server. Non dimenticate di copiare il file tnsnames.ora. Verificate il buon... (continua)

La soluzione ovviamente esiste e può essere ottenuta grazie all’utility di SQL Server textCopy e alla procedura interna xp_cmdShell. Textcopy consente all’utente di importare ed esportare dati in un database, mentre xp_cmdShell permette a procedure e funzioni di eseguire un comando sottoforma di stringa, come se esso venisse digitato dalla console di DOS. Unendo le due funzionalità possiamo creare una stored procedure che, dati diversi parametri, possa importare ed esportare immagini in una... (continua)