每年的檔案： 2016

相信不少讀者都聽過「SQL」這個專有名詞，其實SQL就是一種用於資料庫的特殊語言，只要有用到資料庫的系統都會用它來進行資料的查詢及處理。而現在的網站因為使用了動態網頁技術，不論是部落格、論壇、CMS…等網站的後台都會有資料庫，因此不肖人士可以透過網頁程式的漏洞，使用一種「SQL Injection」技術來入侵網站，取得裡面的資料甚至是帳號/密碼，也是駭客常見的攻擊手法。如果你有學習網頁程式語言及資料庫，不論用PHP、Perl、Pyhton、JSP、ASP.Net或其他網頁語言，都應該來看看這個教學網站，以實際操作的方式輕鬆了解SQL Injection的攻擊原理及修補方式，以下就來看看阿正老師的介紹吧！     「SQL Injection」，中文稱為SQL攻擊、SQL隱碼攻擊或SQL注入攻擊，就是透過網頁程式所使用的「結構化查詢語言」（Structured Query Language，SQL），在網頁中的資料輸入欄位（如帳號/密碼）或網址列的參數（如 xxxx?id=111）夾帶惡意的SQL語法，利用程式設計不良所造成的漏洞來執行惡意的SQL指令，入侵到資料庫來取得資料，甚至可能破壞資料庫，是駭客常用的一種攻擊手法。   如果你有學過程式語言，不知道SQL攻擊是怎麼運作的，那麼可以試試看今天阿正老師要介紹的這個教學網站，它會帶著你一步一步操作SQL攻擊的方式，進而修補裡面的漏洞，雖然該網頁是以JSP來示範，不過只要了解原理之後，就可以輕鬆利用你熟悉的語言來修改或是修補，趕快來體驗一下這個簡單的SQL攻擊課程吧！   SQL攻擊範例教學 官方網站：https://www.codebashing.com/sql_demo   開啟網站之後，依照畫面指示按下〔Next〕按鈕即可開始。   可以看到畫面左方是課程的進度， 一共有12個步驟，右上方則是網頁畫面，這個範例是一個網路銀行客戶登入的畫面。右下方是執行SQL指令的紀錄。   首先教程會先叫你輸入一組正常的帳號密碼，看看執行的結果。從第四個步驟開始，會教你輸入錯誤的資料，例如在密碼後面加入一個單引號，就會出現「500 Internal Server Error」(內部伺服器錯誤)的訊息，表示這個網頁設計得有問題。   接著範例會帶你查看程式的原始碼（以JSP為範例，其他語言的用法其實也差異不大），可看到該程式取得使用者POST過來的網頁參數後，直接存入email及password兩個字串中，完全不做任何處理，存在著SQL Injection漏洞。 ...

  不久之前Google才推出了SketchUp網頁版，現在又正式推出了最新的SketchUp 2017版，非商業用途可以免費下載SketchUp Make來使用，盡情繪製各種3D模型，全新的2017版也加入了多種新功能了，趕快來下載一套試試看吧！   阿正老師之前曾介紹過Google的3D繪圖軟體《SketchUp》網頁版（請見本站文章： 《Google免費3D繪圖軟體Sketchup推出網頁版！ 不用安裝軟體就能使用！》），現在Google又推出了最新的SketchUp 2017版，非商業用途均可免費下載「SketchUp Make」來使用，還在使用SketchUp 2016的讀者們趕快來更新吧！   SketchUp 2017 官方網站：http://www.sketchup.com/zh-TW 軟體下載：http://www.sketchup.com/zh-TW/download 支援作業系統：Windows / Mac 使用限制：非專業用途可免費使用     下載方式   先到SketchUp的官方下載網頁，選擇「個人專案」、輸入Email、用途及選擇作業系統（Windows/Mac），按下〔下載SketchUp Make〕即可下載。   如果是選擇「專業工作」或「教育用途」，則必須填寫完整的資料後，可以下載SketchUp Pro的試用版。    ...

在這個環保意識抬頭的時代，大家開始注重節能、減碳，當然我們常用印表機來列印文件，其實也該變得更環保。今天阿正老師要介紹的這套「GreenCloud Printer」就是一套虛擬印表機軟體，它除了可以在一張紙上同時印出1~4頁文件，還能自動省墨、轉成灰階、或是雙面列印，更厲害的是它還能直接將文件存為PDF檔，甚至幫你上傳到Dropbox或Google文件中！這麼好用的軟體，還不快來裝一套起來試試看！ GreenCloud Printer是一套來自法國的虛擬印表機軟體，主要的功能有： 可在列印前預覽文件，並可手動刪除其中不必要的頁數 能在一張紙上同時印出1、2、4頁文件 可以直接轉成PDF檔(中文的文件也沒問題) 能直接將檔案印列到Dropbox、Google文件及Minus.com中(存為PDF檔) 提供雙面列印、灰階列印的方便開關 最佳化省墨功能 DOC→PDF轉換器 GreenCloud Printer 7.7.9.0 官方網站：http://www.obviousidea.com/ 軟體下載： 支援作業系統：Windows XP 使用限制：免費版最多只能一次印10頁   軟體安裝   1.下載主程式後直接執行即可安裝，一直按〔Next〕就能順利安裝完成，安裝過程中不會安裝第三方軟體。 安裝過程會出現以下畫面詢問你是否要將GreenCloud設為預設印表機。  ...

多次舉辦限時免費活動的Digiarty公司在萬聖節又推出了最新的限時免費活動，將旗下的招牌轉檔軟體《WinX HD Video Converter 》(原價49.95美元)免費放送，並聯合另外三家軟體公司，將Any Data Recovery Pro(資料救援）、iTunes Data Recovery(iOS裝置資料救援)及Driver Easy(驅動程式掃描安裝)也推出限時免費下載活動，不下載實在太可惜啦！活動只到2016/11/11 0喔！     《WinX HD Video Converter Deluxe》是Digiarty公司旗下的招牌轉檔軟體，它支援了大多數的影音格式轉檔（如MKV、M2TS、MP4、WebM、AVCHD…），也內建了多達410種行動裝置（Android跟iOS手機/平板）的影片格式及50種音訊格式，也能將相片資料夾製作成幻燈片式影片檔，甚至還能幫你直接下載並轉檔300種影音網站上面的影片喔(支援4K、8K影片下載)！WinX HD Video Converter Deluxe原價要49.95美元，支援了Intel QSV與Nvidia NVENC兩種硬體加速技術，讓轉檔更快速！使用方式可參考本站文章：《原價49.95美元的影片轉檔工具《WinX HD Video Converter Deluxe》 12/4前限時免費下載》     下載方式   WinX HD Video Converter...

  XMind是一套相當知名的心智圖製作軟體，分為免費版跟付費的Pro版，日前推出了最新的8.0版，操作界面變得更為簡潔美觀，還加強了簡報功能、全新的美工圖庫、甘特圖檢視及更多的範本，並新增「XMind Cloud」雲端服務（提供免費1GB空間），喜歡使用心智圖的讀者趕快來下載一套試試看吧（Windows/Mac/Linux適用，含免安裝版）！     什麼是心智圖（MindMap）？   其實阿正老師早在9年前的文章《線上無料心智圖軟體》就已經介紹過「心智圖」了，簡單來說，人對於有關連的事物記憶力較強，如果把需要記憶的東西畫成像資料夾的「樹狀結構」，把有關連的東西連結在一起來記憶，效果會比用條列式記憶要來得強。 心智圖是以一個主題為中心，向外放射狀延伸出去，就像神經細胞一樣，不斷地將想到的東西不斷往外延伸畫出，所以心智圖相當適合用於腦力激盪、觸發靈感、整理概念、引導思路……等用途。 比較知名的心智圖軟體如FreeMind、MindManager、XMind……等，也有不少線上心智圖服務，如Cayra、Mindomo、Coogle、Mindmeister……等，而今天要介紹的就是XMind這套軟體，該軟體提供了免費版本，雖然功能較弱，但是一般使用已經相當足夠，而且同樣可使用「XMind Cloud」這個雲端服務，有1GB的雲端免費空間給你存放心智圖喔！ 下面就來看看阿正老師的介紹吧！     安裝方式   XMind 8.0 官方網站：http://www.xmind.net/ 軟體下載： 支援作業系統：Windows/Mac/Linux   XMind提供了安裝版及免安裝版兩種版本，安裝版只要下載後執行、並一直按〔Next〕即可安裝完成，安裝過程中不會安裝第三方軟體。 免安裝版則是解壓縮後執行裡面的XMind.exe就可啟用主程式了。   使用方式   執行XMind後畫面中央會出現XMind 8的新功能介紹，按下〔OK〕按鈕繼續。 ...

你的iPad/iPhone的空間常常不夠用嗎？ iMyfone公司特別在萬聖節將旗下的軟體《iMyfone Umate iPhone cleaner》推出限時免費的活動，它能幫你一鍵清理手機上的垃圾、暫存檔案或大型檔案，還能無失真壓縮手機上的照片，讓你不用刪除照片就能擠出更多的空間喔！該軟體提供了Windows及Mac兩種版本，都可以限時免費下載，有iPhone或iPad的讀者可別錯過囉！活動日期到2016/11/7止，要下載要快！     有用過iPhone或iPad的讀者應該知道iOS內建的儲存空間管理功能相當陽春，只能知道照片、影片、音樂或App佔了多少空間，想要擠出更多的空間還得自己手動來刪除，相當不方便。而《iMyfone Umate》就是針對iOS所設計的清理工具，可以幫你輕鬆清理掉裝置裡面的站存檔、垃圾，還能壓縮照片、找出大型檔案及App，操作非常簡單。這套原價要29.95美元的軟體可以在萬聖節假期限時免費下載，趕快來下載一套試試看吧！   iMyfone Umate iPhone cleaner萬聖節限時免費 官方網站：https://www.imyfone.com/iphone-space-saver/ 活動網頁：https://www.imyfone.com/deals/halloween.../ 支援作業系統：Windows / Mac 活動日期： 2016/11/7   下載方式   1.先到活動網頁，按下左下角的分享按鈕（FB、Twitter或Google+）將活動訊息分享出來。   2.接著選擇你的作業系統(Windows或Mac)並輸入姓名及Email，按下〔Get It Now〕按鈕就能完成序號取得。  ...

  一年一度的萬聖節即將來臨，曾多次舉辦限時免費活動的豌豆狐(Wonderfox)公司也推出了大禮，一共有9套總價390美元的軟體可以免費下載，包括了：豌豆狐DVD Ripper Pro(DVD擷取轉檔)、Ashampoo Backup 2016(系統備份)、WiseCare 365 Pro(系統優化)、Reg Organizer(Windows優化)、iCare Data Recovery Pro(資料救援)、IObit Uninstaller 6 PRO(反安裝)、SuperLauncher(快速呼叫及啟動程式)、Reallusion CrazyTalk Animator(動畫製作)及WhatsApp Recovery(WhatsApp資料救援)，活動到2016/11/6止，趕快來下載吧！     WonderFox每當特別節日來臨時都會推出限時免費的活動，例如HD Video Converter Factory Pro、DVD Ripper、DVD Video Converter……等，阿正老師也曾多次介紹這些限時免費活動，不過今年萬聖節豌豆狐聯合多家軟體廠商準備了一份大禮，一同推出了限時免費活動，總價值高達390美元（約新台幣1萬2），不下載真是太對不起自己了，趕快來看看以下的介紹吧！   這次限時免費活動包括了以下9套軟體： Wonderfox DVD Ripper Pro（原價39.95美元）： 豌豆狐的招牌軟體之一，可以將各式DVD光碟轉檔為多種影音格式，方便你在電腦或行動裝置來播放。 Ashampoo Backup 2016（原價24.99美元） ：功能強大的磁碟備份軟體，能輕鬆幫你備份整個硬碟或分割區。 ...

之前本站曾經介紹了一套即時還原軟體《Reboot Restore Rx》，今天再補充另一套也相當好用的類似工具《Toolwiz Time Freeze 2016》，一樣可以讓電腦在開機後自動還原，而且這套軟體可以設定密碼，讓使用者無法自行解除系統保護的功能。Time Freeze可以運用在多人使用的公用電腦、家中子女使用的電腦，或是拿來當作測試軟體時的「沙盒」，用途相當廣，相當推薦給軟體玩家的讀者們喔！（支援到Windows 10） Toolwiz Time Freeze是由新加坡的Toolwiz公司在2013年所開發的即時還原產品，可以在電腦中建立一個還原點，可讓使用者手動還原電腦，或是自動在開機時自動還原，很適合用在擔心中毒的公用電腦中。 Time Freeze軟體完全免費，能支援到最新的Windows 10，而且軟體僅有輕巧的2.8MB，更支援了密碼保護及資料夾排除保護功能，可防止使用者將自行還原功能給關閉。 另一套還原軟體《Reboot Restore Rx》跟Time Freeze的功能其實差不多，只不過Reboot Restore Rx的免費版無法設定保護密碼，使用方式可參考本站文章：《免費的還原軟體《Reboot Restore Rx 2.1》，重開機就能立即還給你乾淨的電腦！》   Toolwiz Time Freeze 2017 官網：http://www.toolwiz.com/products/toolwiz-time-freeze/ 軟體下載： (2.8MB) 支援作業系統：Windows XP/2003/Vista/7/8/10...

Google這次又有新花樣了！Google街景服務除了能帶你暢遊世界上知名的美術館之外，還能帶你登陸南極大陸、進入太空中心，從2012年開始更是動用了潛水人員，讓使用者能到澳洲大堡礁 、夏威夷、菲律賓…等潛水聖地，一同欣賞美麗的海底珊瑚世界及豐富的海底生態喔！最近Google的海底街景又新增了多個台灣潛水聖地，快來打開你的瀏覽器，一起跟著阿正老師來欣賞這令人驚豔的海底風光吧！(2016年10月新增台灣潛水聖地) 阿正老師之前曾寫過多篇跟Google街景有關的文章，先提供給讀者們參考一下： Google與NASA合作，讓你能用Google街景來逛甘迺迪太空中心！ Google街景再進化！帶你直接參觀世界上17座博物館/美術館，還有超過1000幅超高解析世界名畫！ 用Google地圖幫你找日劇的拍攝景點 這回Google又有新花樣了，就是利用潛水人員跟水底攝影機，直接「下海」到多處知名的潛水聖地，拍攝360度全景的「街景照」，讓使用者能輕鬆利用瀏覽器，在家中欣賞美麗的海底風光喔！ 最近Google的海底街景又新增了多個台灣潛水聖地，包括綠島的千年「大香菇」、潛水勝地「大白沙」、「三塊石」、墾丁「紅柴坑」與「後壁湖」、及澎湖的「東吉嶼」，先來看看Google Taiwan的介紹短片吧！ [youtube https://www.youtube.com/watch?v=iksMiLpvFZA]   首先我們先打開「Google地圖的海洋版」：   ※Google海洋街景網址：http://maps.google.com/ocean   畫面上會有多種海底街景可選擇，有紅框的則是台灣的潛水景點。 按下想看的地點後就可進入該景點的海底世界了，操作方式跟一般的Google街景一樣，按下畫面中的白色箭頭按鈕即可移動位置。看那清澈的海水、美麗的珊瑚礁及豐富的海底生物，連我都有些躍躍欲試想去浮潛了～～ 右邊還有一個「View location on Google Maps」的連結（下圖紅色箭頭處），點擊之後就會用Google地圖來開啟該景點。   例如阿正老師剛才選擇的就是綠島的「大香菇」，在Google地圖上也能找到，並可儲存或加上評論。   下面這段是Google製作的一分鐘介紹短片，讓你可以知道Google是如何拍攝出海底風光的： [youtube https://www.youtube.com/watch?v=7syWPIZt9B4]   如果你覺得海底世界還不夠刺激，不妨也跟著Google的團隊一起去「登陸南極」吧！...

      「SketchUp」是Google旗下的一套免費3D繪圖軟體，學習起來相當簡單，能讓使用者輕鬆地建立各種3D模型，甚至能將3D建築模型送上「Google地球」軟體，或是設計物件給3D印表機來列印，用途非常廣。現在SketchUp終於也推出了網頁測試版，不需要安裝軟體就能用瀏覽器直接使用SketchUp，而且還有線上3D模型倉庫可直接使用，註冊「Trimble Connect」帳號還可取得免費10GB雲端空間來儲存你繪製的模型，趕快跟著阿正老師一塊兒來玩玩看吧！   「SketchUp」是Last Software公司在1999年所開發的3D繪圖軟體，2000年正式發行，而Google則在2006年併購該公司，並在2012年將軟體授權給Trimble(天寶導航)公司。 目前SketchUp分成免費版跟付費的Pro版，最新版本是SketchUp 2016，一般使用者都可以下載免費的SketchUp Make軟體，容量約為130MB(分成32及64位元版)。 現在SketchUp終於也推出了網頁版，讓你只需要網路跟瀏覽器，就能輕鬆創作各種3D模型，並儲存在雲端空間（天寶公司提供註冊用戶10GB免費空間，不註冊的話就只能下載儲存在本機），快來看看下面的介紹吧！   SketchUp 網頁beta版 官方網站：https://my.sketchup.com Trimble Connect網站：http://connect.trimble.com/ 操作界面：英文   使用方式   (一)登入SketchUp網頁版   1.先用瀏覽器（建議用Chrome）開啟 https://my.sketchup.com 網站，按下右下方的〔Launch〕即可執行SketchUp網頁版。 進入之後畫面上會出現教學影片，按下 〔Start modeling〕按鈕就能跳過。 使用前還需勾選同意使用條款後按下〔OK〕。 ...