netBeans 的字體設定

netBeans這套工具是我接觸Java來唯一使用的IDE工具

一句話!!好用!!!!

Output的字體設定

"C:\Program Files\NetBeans 6.1\bin\netbeans.exe" --fontsize 12 --laf javax.swing.plat.metal.MetalLookAndFeel

SQL INJECTION

SQL 指令植入式攻擊，但我覺得滿像填字遊戲..
SQL INJECTION並不是針對資料庫或是OS本身的漏洞來攻擊，會造成SQL INJECTION的得逞主要的原因是未做好輸入驗證Input Validation，所以說會造成DB的癱瘓最主要的原因就是程式設計師或軟體開發者的疏忽所產生的!!

舉個例子:
一般最基本的網站登入的驗證SQL Statement


SELECT * FROM DBO.USER WHERE ID = 'AJAX' AND PW = '密碼'

上面的SQL Statement應該是最基本的帳號驗證程式碼，看起來程式應該沒有什麼多大的問題...

但是如果使用者將帳號的輸入欄位改成:
AJAX --->> ' OR 1=1;--
則上面的登入驗證程式會改變成

SELECT * FROM DBO.USER WHERE ID = '' OR 1=1;--' AND PW = '密碼


這樣就會是一個很大的漏洞...

更嚴重的如果登入帳號在DB上有更大權限時....
AJAX --->> ' ;TRUNCATE TABLE DBO.USER --

SELECT * FROM DBO.USER WHERE ID = '' ;TRUNCATE TABLE DBO.USER --' AND PW = '密碼

或
AJAX --->> ' ;DROP Database (DB Name) --

SELECT * FROM DBO.USER WHERE ID = '' ;DROP Database (DB Name) -- ' AND PW = '密碼

或是嫌DB主機礙眼
AJAX --->> ' ;SHUTDOWN --

SELECT * FROM DBO.USER WHERE ID = '' ;SHUTDOWN -- ' AND PW = '密碼


我想這樣的後果大家應該都可以想像的到..!!!OH MY GOD!!!!!
所以說不管使用ASP.JSP.PERL.PHP等等...只要後端DB是使用SQL標準語法，都會有這種SQL INJECTION的危險!!
所以回過頭來說防範SQL INJECTION最簡單的方法還是 input validation
1.過濾所有可能的字串，例如ESCAPE(\).註解(--).分隔號(;)等等....
2.限制登入者身分的最小可存取之權限
3.將檢查放在Server端，而非Client端(不要輕易相信JAVASCRIPT的檢查結果)
4.使用SQL PROCEDURE來完成SQL Statement....

SQL INJECTION的防範最主要大概就是如此...
網路上有一些SQL INJECTION的檢測工具，大家去GOOGLE找一下應該就有了..

Jad(描述檔)與Manifest.mf(清單檔) 說明

1.描述檔Jad的作用很簡單， 只是單純地讓Java Application Manager 能夠在下載Jar 之前先做些檢查，確定手機上的VM符合Jar檔所需要。
2.根據MIDP 規格的規定，代表MIDlet Suite 的Jar 檔的內部要有一個清單檔(manifest.mf)，
而且在檔案裡的屬性是不能重複的，順序性則是隨便沒有限制


以下為MIDP預先定義的一些屬性

MIDlet-Name：MIDlet Suite 的名稱。
MIDlet-Version：格式(主要號碼.次要號碼.最小號碼)，這個屬性值是讓手機上的Java Application Manager來判斷版本的新舊。(都是兩位數)
MIDlet-Vendor：廠商名稱。
MIDlet-Icon：此MIDlet Suite 的圖示檔。
MIDlet-Description：描述MIDlet Suite 的相關訊息。
MIDlet-Info-URL：描述此MIDlet Suite 之相關資訊的URL 位址。
MIDlet-n：「應用程式名稱,圖示,類別名稱」
當一個MIDlet Suite裡有一個以上的MIDLet,決定當你啟動該程式集的排列先後順序
說明：
MIDlet-1： HONDA,HONDA.png,init.HONDA
MIDlet-2：HYUNDAI,HYUNDAI.png,init.HYUNDAI
所以當我啟動此程式集時HONDA排第一、HYUNDAI排第二
MIDlet-Jar-URL：當Java Application Manager要去下載JAR時的URL位置。
MIDlet-Jar-Size：Jar的大小byte為單位。
MIDlet-Data-Size：永久資料儲存區(persistent data)的大小？搞不太懂...
MicroEdition-Profile：說明MIDP-1.0、MIDP-2.0，如果該手機VM不支援的話就裝不起來了
MicroEdition-Configuration：性質同上
MIDlet-Delete-Confirm：要砍掉MIDlet Suite時提示的文字訊息


這些屬性都可以在執行時使用javax.microedition.mdilet.MIDlet.getAppProperty()


根據規定Jar描述檔裡至少要有下列幾項屬性:
MIDlet-Name
MIDlet-Version
MIDlet-Vendor
MIDlet-Jar-URL
MIDlet-JAR-Size

根據規定manifest.mf檔案裡至少要有下列幾項屬性:
MIDlet-Name
MIDlet-Version
MIDlet-Vendor
MIDlet-n
MicroEdition-Profile
MicroEdition-Configuration

我們可以發現至少在這兩個檔案裡至少都要有MIDlet-Name、MIDlet-Version、MIDlet-Vendor
不過我平常將程式送到手機的主要方式都是使用Bluetooth，因此Jar描述檔對我而言是可有可無的...

手機相關名詞說明...(持續增加中)

SIM ：Subscriber Identity Module(用戶身份模組)
A small smart card which contains both programming and information.

MIDlet Suite ： 一個或是一個以上的MIDlet 所構成的集合。
MIDlet ：一個可以執行的手機應用程式之基本單位。
JAR：包住MIDlet Suite 的File。
JAD：Java Application Descriptor(描述檔)

Sony Ericsson Java Platform Versions

Java Platform 1（JP1) ：
MIDP 1.0 、CLDC 1.0、JSR-135 (MMAPI)
Java Platform 2（JP2) ：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1
Java Platform 3（JP3) ：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1、JSR-184 (Mobile 3D)、Mascot Capsule V3
Java Platform 4（JP4) ：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1、JSR-184 (Mobile 3D)、Mascot Capsule V3
Java Platform 5（JP5) ：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1、JSR-184 (Mobile 3D)、Mascot Capsule V3、JSR-75 (File/PIM)、JSR-82 (Bluetooth)
Java Platform 6（JP6)：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1、JSR-184 (Mobile 3D)、Mascot Capsule V3、
JSR-75 (File/PIM)、JSR-82 (Bluetooth)、JSR-172 (Webservices)、JSR-205 (WMA 2.0)
Java Platform 7（JP7) ：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 、(MMAPI)、Nokia UI API 1.1、JSR-184 (Mobile 3D)、Mascot Capsule V3、JSR-75 (File/PIM)、JSR-82 (Bluetooth)、JSR-172 (Webservices)、JSR-205 (WMA 2.0)、JSR-234 (AMS, Camera capabilities only)
Java Platform 8（JP8)：
MIDP 2.0、CLDC 1.1、JSR-185、JSR-120 (WMA)、JSR-135 (MMAPI)、Nokia UI API 1.1、JSR-184 1.1 (Mobile 3D)、Mascot Capsule V3、JSR-75 (File/PIM)、JSR-82 (Bluetooth)、JSR-172 (Webservices)、JSR-205 (WMA 2.0)、JSR-234 (AMS)、JSR-248 (MSA)、JSR-226 (SVG)、JSR-177 (Security & Trust)、JSR-179 (Location)、JSR-180 (SIP)、JSR-211 (Content Handler)、
JSR-229 (Payment)、JSR-238 (Internationalization)、JSR-239 (OpenGL ES)、JSR-256 (Mobile Sensor)

我的k600i 是屬於Java Platform 5（JP5)

J2ME 閒聊

高中時如果有B.B.Call的話，走起路來都有風啊......尤其是在上課上到一半一定要響一下感覺事業做的比學業還要大，如果是情侶的話還會打一些五四三的520/530/1314的一些鬼東西，後來有陣子流行2哥大但是收訊似乎不是很好，到開始090開頭的號碼時就是水壺機(磚頭機)，看到大人們拿磚頭或水壺在講電話真是羨慕啊..但是在那個時候誰會想到!!!啥?電腦嘛ㄟ會挑土豆喔??手機也可以看電視喔??短短的10年多，科技已經進步到了這個地步，所以我想再過十年後我應該可以跟銀河另一邊的那美克星人(比克)使用電話來聊聊近況吧...

回歸正題：
MIDP 1.0(JSR 37)是在2000年09月Release
MIDP 2.0(JSR 118)是在2002年11月Release 。

Volatile memory for the Java runtime所需的記憶體
MIDP 1.0 = 32k，MIDP 2.0 = 128KB

Non-volatile, in addition to what CLDC requires所需的記憶體
MIDP 1.0 = 128k，MIDP 2.0 = 256KB

其中2.0多了一些東西
javax.microedition.lcdui.game 圖形翻轉、碰撞偵測、按鍵處理等功能
javax.microedition.media 多媒體播放等功能
javax.microedition.pki (Public Key Infrastructure) 公開金鑰

那美克星人 介紹：
生活在那美剋星上的住民，身高1.3-1.9米之間，沒有體毛。頭部有兩個觸角
，用於感光。皮膚綠色，具有類似植物光合作用的功能，他們只要喝水，利
用光 合作用產生澱粉滿足生理機能需要。古那美剋星人曾經擁有過極其發達
的科技，甚至不惜以犧牲環境為代價，因此那美剋星曾經污染嚴重，二氧化
碳保護層被破壞， 宇宙射線的放射性殺傷使那美剋星成為一顆死星，那美克
星人也幾乎因此滅絕。好在發達的宇宙航行科技使少數人在外星球度過了一
段艱苦的歲月，後來返回了那美剋星，他們痛定思痛，大量培植綠色植物，
以保護二氧化碳氣壁。（另有一說是那美剋星人由於塞亞人的進攻而滅絕，
待考證！

J2ME 簡單介紹(3)

傳統 Java 程式執行程序：
1.編譯階段 ： Go.java> Go.class
2.執行階段 ： 類別載入器> Byte Code審核器> JVM> Runtime> 硬體設備

非J2ME的Java 程式因為安全的考量，只要是進入執行環境的類別檔，都必須先經過Byte Code
審核器(Byte code verifier)的驗證，來防止程式在遭到惡意的修改，造成程式在執行時對系統造
成破壞，經過審核之後，該類別檔才能開始被Java 虛擬機器所執行。


J2ME Java 程式執行程序：
1.編譯階段 ： Go.java> Go.class>預先審核 > Go.class
2.執行階段 ： 類別載入器 > 輕量Byte Code審核器 > KVM> Runtime > 硬體設備