常见漏洞类型区别
一、SQL注入漏洞
SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。
通常情况下，SQL注入的位置包括：
（1）表单提交，主要是大POST请求，也包括GET请求；
（2）URL参数提交，主要为GET请求参数；
（3）Cookie参数提交；
（4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等；
（5）一些边缘的输入点，比如.mp3文件的一些文件信息等。
SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。
（2）网页篡改：通过操作数据库对特定网页进行篡改。
（3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
（4）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。
（5）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
（6）破坏硬盘数据，瘫痪全系统。
解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。通常使用的方案有：
（1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。
（2）对进入数据库的特殊字符（'"\<>&*;等）进行转义处理，或编码转换。
（3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。
（4）数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行。
（5）网站每个数据层的编码统一，建议全部使用UTF-8编码，上下层编码不一致有可能导致一些过滤模型被绕过。
（6）严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害。
（7）避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者利用这些错误信息进行一些判断。
（8）在网站发布之前建议使用一些专业的SQL注入检测工具进行检测，及时修补这些SQL注入漏洞。
二、跨站脚本漏洞
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。
XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。
XSS类型包括：
（1）非持久型跨站：即反射型跨站脚本漏洞，是目前最普遍的跨站类型。跨站代码一般存在于链接中，请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码不存储到服务端（比如数据库中）。上面章节所举的例子就是这类情况。
（2）持久型跨站：这是危害最直接的跨站类型，跨站代码存储于服务端（比如数据库中）。常见情况是某用户在论坛发贴，如果论坛没有过滤用户输入的Javascript代码数据，就会导致其他浏览此贴的用户的浏览器会执行发贴人所嵌入的Javascript代码。
（3）DOM跨站（DOM XSS）：是一种发生在客户端DOM（Document Object Model文档对象模型）中的跨站漏洞，很大原因是因为客户端脚本处理逻辑导致的安全问题。
XSS的危害包括：
（1）钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
（2）网站挂马：跨站时利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。
（3）身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取到用户的Cookie，从而利用该Cookie盗取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。
（4）盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份使，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。
（5）垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群。
（6）劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。
（7）XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。
常用的防止XSS技术包括：
（1）与SQL注入防护的建议一样，假定所有输入都是可疑的，必须对所有输入中的script、iframe等字样进行严格的检查。这里的输入不仅仅是用户可以直接交互的输入接口，也包括HTTP请求中的Cookie中的变量，HTTP请求头部中的变量等。
（2）不仅要验证数据的类型，还要验证其格式、长度、范围和内容。
（3）不要仅仅在客户端做数据的验证与过滤，关键的过滤步骤在服务端进行。
（4）对输出的数据也要检查，数据库里的值有可能会在一个大网站的多处都有输出，即使在输入做了编码等操作，在各处的输出点时也要进行安全检查。
（5）在发布应用程序之前测试所有已知的威胁。
三、弱口令漏洞
弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。设置密码通常遵循以下原则：
（1）不使用空口令或系统缺省的口令，这些口令众所周之，为典型的弱口令。
（2）口令长度不小于8个字符。
（3）口令不应该为连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（例如：tzf.tzf.）。
（4）口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。如果某类字符只包含一个，那么该字符不应为首字符或尾字符。
（5）口令中不应包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等等与本人有关的信息，以及字典中的单词。
（6）口令不应该为用数字或符号代替某些字母的单词。
（7）口令应该易记且可以快速输入，防止他人从你身后很容易看到你的输入。
（8）至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令。
四、HTTP报头追踪漏洞
HTTP/1.1（RFC2616）规范定义了HTTP TRACE方法，主要是用于客户端通过向Web服务器提交TRACE请求来进行测试或获得诊断信息。当Web服务器启用TRACE 时，提交的请求头会在服务器响应的内容（Body）中完整的返回，其中HTTP头很可能包括Session Token、Cookies或其它认证信息。攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请
求可以通过客户浏览器脚本发起（如XMLHttpRequest），并可以通过DOM接口来访问，因此很容易被攻击者利用。
防御HTTP报头追踪漏洞的方法通常禁用HTTP TRACE方法。
五、Struts2远程命令执行漏洞
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在一个输入过滤错误，如果遇到转换错误可被利用注入和执行任意Java代码。
网站存在远程代码执行漏洞的大部分原因是由于网站采用了Apache Struts Xwork作为网站应用框架，由于该软件存在远程代码执高危漏洞，导致网站面临安全风险。CNVD处置过诸多此类漏洞，例如：“GPS车载卫星定位系统”网站存在远程命令执行漏洞(CNVD-2012-13934)；Aspcms留言本远程代码执行漏洞（CNVD-2012-11590）等。
修复此类漏洞，只需到Apache官网升级Apache Struts到最新版本：
https://www.doczj.com/doc/9e4896600.html,
六、框架钓鱼漏洞（框架注入漏洞）
框架注入攻击是针对Internet Explorer 5、Internet Explorer 6、与Internet Explorer 7攻击的一种。这种攻击导致Internet Explorer不检查结果框架的目的网站，因而允许任意代码像Javascript或者VBScript跨框架存取。这种攻击也发生在代码透过多框架注入，肇因于脚本并不确认来自多框架的输入。这种其他形式的框架注入会影响所有的不确认不受信任输入的各厂商浏览器和脚本。
如果应用程序不要求不同的框架互相通信，就可以通过完全删除框架名称、使用匿名框架防止框架注入。但是，因为应用程序通常都要求框架之间相互通信，因此这种方法并不可行。因此，通常使用命名框架，但在每个会话中使用不同的框架，并且使用无法预测的名称。一种可行的方法是在每个基本的框架名称后附加用户的会话令牌，如
main_display。
七、文件上传漏洞
文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web 访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。
因此，在开发网站及应用程序过程中，需严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防范webshell攻击。
八、应用程序测试脚本泄露
由于测试脚本对提交的参数数据缺少充分过滤，远程攻击者可以利用洞以WEB 进程权限在系统上查看任意文件内容。防御此类漏洞通常需严格过滤提交的数据，有效检测攻击。
九、私有IP地址泄露漏洞
IP地址是网络用户的重要标示，是攻击者进行攻击前需要了解的。获取的方法较多，攻击者也会因不同的网络情况采取不同的方法，如：在局域网内使用Ping指令，Ping 对方在网络中的名称而获得IP；在Internet上使用IP版的QQ直接显示。最有效的办法是截获并分析对方的网络数据包。攻击者可以找到并直接通过软件解析截获后的数据包的IP 包头信息，再根据这些信息了解具体的IP。
针对最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不过使用这些软件有些缺点，譬如：耗费资源严重，降低计算机性能；访问一些论坛或者网站时会受影响；不适合网吧用户使用等等。现在的个人用户采用最普及隐藏IP的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(QQ、MSN、IE等)都支持使用代理方式连接Internet，特别是QQ使用“ezProxy”等代理软件连接后，IP版的QQ都无法显示该IP地址。虽然代理可以有效地隐藏用户IP，但攻击者亦
可以绕过代理，查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。
十、未加密登录请求
由于Web配置不安全，登陆请求把诸如用户名和密码等敏感字段未加密进行传输，攻击者可以窃听网络以劫获这些敏感信息。建议进行例如SSH等的加密后再传输。
十一、敏感信息泄露漏洞
SQL注入、XSS、目录遍历、弱口令等均可导致敏感信息泄露，攻击者可以通过漏洞获得敏感信息。针对不同成因，防御方式不同。不同不同不同不同
j a v a开发常见漏洞及处 理说明 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
J a v a常见漏洞及 处理说明 杨博 本文专门介绍针对javaweb程序常见高危安全漏洞（如：SQL注入、XSS跨站脚本攻击、文件上传）的过滤和拦截处理，确保系统能够安全的运行。 一．SQL注入（SQLInjection） 经分析确认本系统对SQL注入做了相应的过滤处理，可以有效应对SQL注入攻击，确保系统安全。 详细说明： 攻击方式：所谓SQL注入式攻击，就是的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。 防御方式：对用户输入或请求进行预验证处理，过滤掉可能造成恶意SQL的字符。 本系统属于政府部门门户网站，用户发布的是新闻动态，不会涉及到学术研究SQL方面的东西，所以本系统采用过滤器的方式对用户输入或请求进行过滤处理，如果输入或请求涉及恶意SQL方面的字符将一律过滤掉，这不会影响用户的使用，同时确保了系统的安全。 系统配置文件web.xml初始化时同时初始化过滤器，过滤器起到全局作用，并设置为针对所有请求。 过滤器AntiSqlInjectionfilter: 二．XSS攻击（DOMXSS、StoredXSS、ReflectedXSS） 经确认本系统已对XSS攻击做了拦截及过滤处理，达到了有效对抗XSS攻击的效果，确保系统的安全。 详细说明： 攻击方式：XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS 漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。
服务中的常见问题处理 1．给客人上错了菜怎么办 ⑴先表示歉意，若客人还没有下锅，应及时撤掉，撤回厨房部核实，及时上应该上的菜 ⑵若客人已下锅，则不必再撤，尽量婉转地动员客人买下，若客人执意不肯，可通知主管作为赠送菜。 2．发现客人损坏了店内物品怎么办 ⑴马上清理碎片、杂物。 ⑵关切地询问客人有无碰伤，如有碰伤应马上采取相应医疗救助措施。 ⑶通知吧台，婉言向客人收取赔偿。 3．在服务中，服务员不小心弄脏客人衣服（物）怎么办 ⑴诚恳地向客从道歉（视情节，可由领班、主管或前厅经理出面）。 ⑵设法替客人清洁（可能的情况下，征得客人同意，留下联系电话、地址，替客人干洗后送回）。 ⑶主管、领班视具体情况给客人一些优惠。 4．对较晚来就餐的客人应该怎样接待 ⑴要更加热情，不能有任何不耐烦、不高兴的表示。 ⑵要先请客人入座，迅速为客人点菜下单。 ⑶自始至终热情服务，不得以下班、清洁卫生等方式催促客人。 5．客人需要的菜品菜单上没有怎能么办 ⑴首先说；“请稍候，我到厨房问一下，是否能做。”然后和厨房联系，最大限度地满足客人的需求。 ⑵如厨房没有原料或不能做，首先表示诚挚的歉意，然后主动介绍本店类似的其他菜品。6．客人点菜时菜单缺菜怎么办 ⑴先向客人表示歉意。 ⑵然后推荐类似的菜（注意：推荐的菜一定要有，否则客人点的菜接二连三没有，会引起客人反感）。 7．客人为了向服务员表示谢意，要给服务员敬酒怎么办 ⑴首先表示谢意。
⑵婉言向客人说明工作时间不允许喝酒，从而谢绝，同时主动地为其服务，如撤餐具、加茶水等，转移客人的注意力，不使其感到难堪。 ⑶如确实难于推辞，应接过杯来，告知客人工作结束后再饮，然后换个酒杯斟满酒给客人，同时表示谢意。 8．客人正在谈话，而又有事要问客人怎么办 ⑴很有礼貌的站立在客人身旁，乘客人说话空隙俯身轻言：“对不起，打扰一下，”然后说事，说完事表示谢意。 ⑵如要讲的事不便让其他客人知道，可将客人请到一旁，说完事要致谢。 9．遇到个别客人故意刁难服务员怎么办 ⑴应态度和蔼，更加细致耐心地为客人服务。 ⑵满足客人的合理要求。 ⑶委婉地求助同桌通情达理的客人的帮助。 ⑷通知主管、领班采取必要措施，如调整服务员服务区域等。 ⑸任何情况下服务员不得对客人态度、口气生硬，更不能发生口角。 10．客人要求以水代酒时怎么办 ⑴对碍于情面，又酒量有限或不想喝酒的客人，在他们希望服务员提供以水代酒的帮助时，应给予同情和支持，并不露痕迹地满足客人愿望。 ⑵但若是以自已喝水来达到灌醉他人之目的者，则应婉拒并规劝。 11．对待醉酒的客人怎么办 ⑴上点清口、醒酒的食品。 ⑵更加耐心细致地服务。 ⑶通知主管、领班随时注意发生的问题，必要时通知保安。 ⑷如有损坏酒店物品，应对其同桌的清醒者讲明要求赔偿。 12．客人吃出杂物来怎么办 ⑴以最诚恳的语言向客人表示歉意。 ⑵尽量减少其他客人的注意，减少影响。 ⑶按客人要求退回有问题的菜品或更换锅底。 ⑷必要时通知主管、领班以其他方式如送果盘等给客人以补偿。 13．如何正确对待客人投诉
助学贷款常见问题汇总更新答：已收到高校录取通知书，或是高校在校生;学生本人入学前的户籍与共同借款人的户籍均在本区县;学生当年没有获得其他助学贷款;学生所在家庭经济困难(由毕业高中、村(居)委会、乡镇(街道)民政部门中的一个单位进行资格审查并加盖公章)，详细内容您可以向当地县级学生资助管理中心的老师咨询。 答：目前，除了11月份系统进行年度结息期间不能提前还款，其他各月学生均可以提前还款。每年1月至10月、12月的10日前您可以登录学生在线服务系统提交提前还款申请。您可以选择一次结清一笔《借款合同》或部分提前还款(本金须大于500元(含)，且是100元的整数倍)。如资金不足，则视作自动放弃提前还款申请，不做逾期处理，下月可继续申请。 答：忘记登录名可以使用身份证号登录系统;密码忘记，可以尝试使用密码找回功能重置登录密码，可以联系95593或县资助中心工作人员重置登录密码。在学生在线服务系统(http://)首页可以查询县资助中心联系方式。 答：你可以登录学生在线服务系统(http://)查询还款账号，如果忘记支付宝登录密码，您可以登录： http:/// 点击右上角的“帮助中心”进行查询;或拨打支付宝24小时服务热线：95188，请工作人员帮您找回密码。
答：(1)学生本人签字的申请表，由毕业高中、村(居)委会、乡镇(街道)民政部门中一个单位进行资格审查并加盖公章;(2)借款学生、共同借款人身份证复印件;(3)录取通知书(或学生证)复印件。 答：学生本人签字的申请表原件，不需要再进行资格审查(即不需加盖公章)。 答：每月20日为逾期贷款还款日。当借款学生出现逾期时，学生自每年1月至10月、12月的11日起可登录学生在线服务系统查看逾期明细及金额，建议当月15日前将应还本息充值进支付宝账户。应还本息包括逾期本息和截至到本月20日的罚息。 答：目前，学生在线服务系统与IE10和非IE内核的浏览器不兼容，可能出现无法登录或报错现象。建议使用IE8或IE9浏览器登录学生在线服务系统。 答：学生收到高校录取通知书后，即可登录学生在线服务系统进行申请(具体办理时间可咨询当地学生资助管理中心)。 答：由毕业高中、村(居)委会、乡镇(街道)民政部门中的一个单位进行资格审查并加盖公章即可。详情可咨询当地资助中心老师。 答：登录助学贷款学生在线服务系统，打开贷款合同或者在贷款及应还款明细里查询。
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 通常情况下，SQL注入的位置包括： （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。
SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于： （1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。 （2）网页篡改：通过操作数据库对特定网页进行篡改。 （3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。 （4）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。 （5）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
（6）破坏硬盘数据，瘫痪全系统。 解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。通常使用的方案有： （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。 （2）对进入数据库的特殊字符（'"\<>&*;等）进行转义处理，或编码转换。 （3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。 （4）数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行。
常见餐饮服务案例分析 （一）、写错菜单或送错菜怎么办 1、首先向客人表示歉意，弄清原因并告诉客人，征求客人意见是否还需要。 ２、如若需要，应与厨房联系，以最快的速度将菜烹制出来，并由领班或餐厅经理再次致歉。 ３、如客人不需要，应给客人退掉，或赠送果盘或优惠九折以示歉意。 （二）、客人按菜谱点菜，厨房没有，应如何解决 １、表示歉意，征求客人意见，询问是否可以更换与这道菜价格，味型相似的菜品，如客人表示同意，以最快的速度将菜送上。 ２、如客人坚持要原来的菜品，应请客人耐心等侯，马上与厨房联系，或从其他部门调拨或迅速外出采购，立即烹制。 ３、餐厅领班或经理再次向客人表示歉意。 （三）、客人在菜里吃出苍蝇，玻璃等其它异物的怎么办 １、首先向客人表示歉意，并经客人允许后将此菜撤回。 ２、由餐厅领班出面，征询客人意见，或重新为客人做一份，或更换一道有特色的菜，或赠送果盘，为客人打九折，向客人做出深刻检讨，确保今后不再发生类似情况。 ３、事后组织有关人员调查此事，并对责任人做出罚款处理。 （四）、服务员不小心将菜水、菜汤、饮料弄脏了客人衣物怎么办１、首先给客人递上毛巾或餐巾纸，真诚地给客人道歉，服务员应协助客人擦拭，如是女宾，要让客人自己擦拭。 ２、服务员应当马上整理台面，如脏得厉害，则请客人换下，为客人洗干净，并请客人留下地址和电话，待衣服洗净后亲自上门送还。 （五）、客人对菜品不满意时怎么办 １、客人对菜品不满意有多种原因，可能菜肴过咸或过淡；可能是菜肴原料的质量问题，也可能是菜肴的烹调方法客人不够了解，也可能是客人自身的心情不好，影响就餐情绪。 ２、如果因菜肴过咸或过淡，应向客人道歉，将菜肴撤回厨房重新加工制，再端上请客人品尝。 ３、如果因菜肴原料的质量问题，服务员应立即撤下菜肴，并向客人道歉，并根据客人意见重新做一份或做一份与些菜相近口味的菜肴，请客人再此品尝，结帐时应考虑减收此菜的费用。 ４、如果因客人对烹调方法的不了解，应详细而耐心解释菜品的制作方法和特色口味，求得客人的理解，服务员应向客人表示歉意。 ５、如果是客人心情不好而投拆菜品，这时应婉转地劝慰客人，冷静地给客人解释，通过良好的语言交流，来说服客人。
一、房子之前在银行有贷款，还能做二次抵押吗？ 如果客户之前在银行有过贷款，跟其能否再做二次抵押并没有必然的联系。客户如果想要做二押，首先要满足一些基本的前提条件，如： 1）要求客户上海的房产在上海市内银行做过一次抵押贷款且未到期 2）房子50㎡以上，房龄20年以内 3）房子贷款的余额小于现在房价的七成 4）客户征信良好 其次，在满足了以上一些基本条件后，每一家做二押的银行针对自己的产品还有一些特定的要求，如：中银消费的二次抵押要求房子现估值150万以上等，在这里就不一一累述了。 此外，针对房子有过贷款的客户，不一定非得通过二次抵押来获得更多的贷款，还要根据客户此次融资的金额以及能接受的成本来设计方案，我们在实操的过程中，有的会建议客户把原贷款还掉，重新申请新的贷款，这样有时候额度会高一些，成本也会低很多；对于再次融资的客户，如果资金需求量不是太高，时间比较紧急的，我们会建议客户做信用类贷款，所以具体方案是根据客户的实际情况及需求来制定的。 二、贷款有哪几种还款方式？ 等额本息还款法、等额本金还款法、按月付息，到期还本法是贷款中最常见的3种还款方式。首先我们先分析一下这3种还款方式的利弊。 等额本息还款法 优势：（1）每月还款金额相同，方便记忆； （2）前期每月还款少，故还款压力小；
（3）此种还款方式，一般可申请较长的贷款期限（10年甚至更长），还款压力降低，适合项目周期较长，回款较慢的客户。 以贷款金额100万，贷款期限10年，现行基准利率上浮20%，则年利率为7.86%为例，按照此种还款方式，月还款额为12059元, 十年利息总额为447069元 劣势：与等额本金还款法相比，每期本金还款较少，总利息付出较高； 与按月付息，到期还本相比，每月都需偿还本金，资金利用率低； 等额本金还款法 优势：（1）前期每月还款多，总利息支付比较少； （2）同等额本息还款法，一般可申请较长的贷款期限（10年甚至更长）。 劣势：（1）前期每月还款多，故还款压力大；如果不能按时归还就会造成贷款逾期影响征信； （2）每个月还款数字不一样，难记！ 按月付息，到期还本法 优势：每月仅需支付利息，不需偿还本金，还款压力小，资金利用率高；较适合资金周期率快，回款周期短的客户； 一般是三年授信，一年到期转一次，如果第二年资金充裕了，不需要这笔贷款了，就不去银行办理续贷授信即可，无任何违约金。 劣势：一年期后的还款压力大，一年期满后，必须要把本金还进去。如果资金安排不到位的话，可能会出现逾期，影响征信，去民间拆借资金成本高，有一定风险。 第二年是否续贷成功是个问题，在实际操作中融百科遇到过很多例由于各种原因未续贷成功的案例。如在每年的11、12月份申请的贷款，次年的这个时候很可能会因为额度问题或者是政策变化而影响到续贷，导致贷款无法续批；银行分管相应业务的人员变动、相应业务的坏账率升高、客户未按银行要求的回报给予银行等等都会导致续贷失败。
一、注入漏洞 注入攻击（），简称注入攻击、注入，被广泛用于非法获取网站控制权，是发生在应用程序地数据库层上地安全漏洞.在设计程序，忽略了对输入字符串中夹带地指令地检查，被数据库误认为是正常地指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害. 通常情况下，注入地位置包括： （）表单提交，主要是请求，也包括请求； （）参数提交，主要为请求参数； （）参数提交； （）请求头部地一些可修改地值，比如、等； （）一些边缘地输入点，比如文件地一些文件信息等.
注入地危害不仅体现在数据库层面上，还有可能危及承载数据库地操作系统；如果注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于： （）数据库信息泄漏：数据库中存放地用户地隐私信息地泄露.作为数据地存储中心，数据库里往往保存着各类地隐私信息，注入攻击能导致这些隐私信息透明于攻击者. （）网页篡改：通过操作数据库对特定网页进行篡改. （）网站被挂马，传播恶意软件：修改数据库一些字段地值，嵌入网马链接，进行挂马攻击. （）数据库被恶意操作：数据库服务器被攻击，数据库地系统管理员帐户被篡改. （）服务器被远程控制，被安装后门.经由数据库服务器提供地操作系统支持，让黑客得以修改或控制操作系统.
（）破坏硬盘数据，瘫痪全系统. 解决注入问题地关键是对所有可能来自用户输入地数据进行严格地检查、对数据库配置使用最小权限原则. 通常使用地方案有： （）所有地查询语句都使用数据库提供地参数化查询接口，参数化地语句使用参数而不是将用户输入变量嵌入到语句中.当前几乎所有地数据库系统都提供了参数化语句执行接口，使用此接口可以非常有效地防止注入攻击. （）对进入数据库地特殊字符（'"\<>*;等）进行转义处理，或编码转换. （）确认每种数据地类型，比如数字型地数据就必须是数字，数据库中地存储字段必须对应为型. （）数据长度应该严格规定，能在一定程度上防止比较长地注入语句无法正确执行. （）网站每个数据层地编码统一，建议全部使用编码，上下层编码不一致有可能导致一些过滤模型被绕过.
系统操作常见问题 一、重置管理员密码 问题：企业长期未填报遗忘密码或新负责人不知道密码无法登录系统，可将管理员密码重置。 步骤：1、要求企业将组织机构代码证加盖公章后传真至58845343或者发送扫描件至邮箱safe909@https://www.doczj.com/doc/9e4896600.html,，并在传真后致电外管局确认是否收到传真。 2、等待传真的同时为企业重置密码：贸易信贷抽样调查系统-样本信息管 理-企业密码管理-输入企业代码或企业名称-查询-重置初始密码。 3、企业来电后告知初始密码并提醒在4小时后用初始密码登录。 二、增加贸易信贷系统权限 问题：填报人登录系统后看不到贸易信贷抽样调查系统，需增加操作员权限。步骤：1、指导填报人以管理员身份登录（用户名：ba；密码：企业自己设定）。 2、增加操作员权限：业务操作员维护-查询-在操作员账户前打钩-修改权 限-选中未分配权限中ITCS并将ITCS通过中间的>按钮移至已分配权限-保存。 3、退出登录后以操作员身份登录，即可看到贸易信贷抽样调查系统。 三、修改业务操作员密码 问题：已知管理员账号密码，未知业务操作员账号密码，可以管理员身份登录查看或修改业务操作员密码。 步骤：以管理员身份登录-业务操作员维护-查询-点击相应操作员账户（不要钩选）-即可查看用户代码与密码。 四、增加业务操作员账号 问题：已知管理员账号密码，无业务操作员账号，可以管理员身份登录增加操作员账户。 步骤：以管理员身份登录-业务操作员维护-增加-填写用户名称（业务员名称）、初始化密码（ba用户为该业务员分配的初始密码，初次登录后需修改）。 五、网站提示系统正在维护 问题：填报人登录系统显示系统正在维护，一般为同时登录人数过多，提示企业稍后再尝试登录。 六、浏览器问题无法登录 问题：填报人未使用IE浏览器或未进行浏览器的相关设置，可指导填报人在应用服务平台主页－常用下载一栏下载贸易信贷抽样调查企业版手册，根据手册完成相关设置。 七、登录系统后无法点开进出口表 问题：登录系统后可以看到三栏选项，但无法点开进出口表，原因可能为填报人未完善企业基本信息，提醒填报人完善企业基本信息表后再进行填报。 八、出口表或进口表显示不在调查期内 问题：填报人填写申报表时系统提示未在调查期内，则不需填写该表，只填写剩余一张表即可。 九、其他网络问题 若有其他上述未提到的网络问题，可能为该时间段同时登录人数较多造成的网络
常见的工程质量问题汇总 看中建三局质检人员在土建施工中总结的114条常见质量问题，盟友们参考对照，看一看自己的工程中是不是也存在这些问题？ 钢筋工程 1、梁、墙主筋锚固、搭接不规范 2、剪力墙错位搭接设置不合理 3、柱筋收头及箍筋随意割断 4、梁底跳扣绑扎或不绑扎 5、直螺纹连接丝扣不规范 6、各类焊接搭边长度不够 7、高梆梁腰筋偏位、绑扎不牢固
8、弯起钢筋不定位、不加固 9、多排钢筋定位不合理、错位 10、箍筋未按图纸设置加密 11、梁柱节点漏箍筋或间距不匀 12、箍筋加工尺寸不规范 13、不按方案密度放置“马凳筋” 14、各类构件钢筋保护层缺偏差大 15、浇筑过程钢筋成品保护无措施 16、楼梯钢筋不按图集要求设置 17、同一受力区存在不同连接形式 18、接头百分率超过规定
19、竖向构件起步箍筋位置偏差 20、钢筋原材焊接试件强度不达标 21、外挑板钢筋加工安装不规范 22、后浇带施工缝钢筋处理不规范模板工程 1、模板垂直度、平整度不达标 2、梁柱墙节点部位安装不规整 3、模板拼缝不严密、缝隙大 4、模板上随意打孔不封堵 5、模板安装前不刷脱模剂 6、剪力墙、柱木枋稀疏加固不当
7、模板安装尺寸大、混凝土亏方 8、超长梁、板不起拱 9、大面积楼板标高未严格复核 10、锯末不清理、散落柱墙根部 11、电梯井管井部位无特殊加固 12、吊模支设不带线、不顺直 13、竖向模板底部封堵不严密 14、模板拆除无正式强度报告 15、竖向构件拆除过早 16、下沉板边框木枋不定型 17、高大构件螺杆使用密度不够
18、层间接茬部位无特殊加固措施 19、报废模板依旧重复使用 20、异形弧形构件模板安装偏差大混凝土工程 1、竖向结构烂根、漏浆 2、层间结构错茬、胀模 3、梁柱墙节点实体尺寸不规整 4、门窗洞口偏位、不方正 5、外挑板开裂、不收面 6、各类预留洞口偏位、变形大 7、楼梯踏步施工缝留置不规范
农业银行住房抵押贷款流程 1、借款人向农业银行提出贷款申请。 2、经调查、审查和审批同意后，农业银行开立存款账户或银行卡，并到房管部门办理房产评估。经营性贷款金额5万元以上还应办理贷款卡。 3、借款人、抵押人的夫妻双方持已评估的产权证书、身份证明、婚姻证明、有关贷款用途证明到农业银行签订最高额抵押合同和借款合同，并办理抵押合同登记和保险等手续。 4、贷款行办妥上述手续后，当日发放贷款，将款项转入借款人在农业银行开立的存款账户或银行卡上。 5、借款人每月季、末20日以前在其理财卡账户存入足够金额缴纳每期还款金额，并在到期日结清全部本息。 以上就是小编对“农业银行住房抵押贷款具体怎样办理”进行的详细介绍了，希望能对大家有帮助。想在农业银行办理住房抵押贷款的朋友，可以参照一下本文，想了解更多还可以点击我们的在线咨询获得解答! 北京作为我国的首都，一直都是很多人想去打拼的城市，在北京中对于消费水平的要求也是比较高的，所以经常会有不少来北京打拼的人会出现缺钱的情况，因此经常也会有人来问信用管家小编“北京贷款能去哪儿？”的问题，毕竟在北京人生地不熟，也没有什么朋友可以借钱，所以贷款就成了他们的最好选择。 在北京进行贷款的话，其实大家可以选择的渠道还是挺多的，这边信用管家小编就来为大家推荐一些关于北京贷款的渠道，希望也能帮助到大家，能够在凭借着贷款在北京获得更大的成功。 以上就是小编对“北京住房抵押贷款具体怎样办理”进行的详细介绍了，希望能对大家有帮助，如果您想办理住房抵押贷款，可以直接到融联伟业，北京融联伟业投资担保公司是北京
地区具有实力的贷款担保公司，公司秉承以信为守，以诚为本的经营理念，与各大银行合作 放贷，为客户解决贷款难题。 在如今社会借款贷款再平常不过了，有一种说法，贷款假若你不还，过段时间也没人催 你还钱了，自然也就不用还钱了，或者坚持到最后，不还钱的人也就没人催你，不用还，真 的有一种催到一半就不催还款的吗? 贷款逾期被催收，为何突然催到一半不催了?你可能想不到 其实你想错了，贷款逾期被没收，答案并非你想的那样，要知道一般分为两种，一个是内催，一个是外催。 如果欠款4到6个月内，基本都是由机构来催收此款，当然也只是提醒，并不会有任何危险。当催你半年后还未有任何实质效果，那么债务就会由内催转为外催，外催的话就意味着 专业的人来收取，手段自然高到你无法想象，这样也就会达到对于逾期客户一个震慑作用， 长期以来你还是无动于衷，那么就有可能真的不会催款了，但是你要注意了，你的家人可能 会遭受骚扰，无法正常生活。 电话，，，-----130---，---4122---，--5782--------，学习文学而懒于记诵是不成的，特别是诗。一个高中文科的学生，与其囫囵吞枣或走马观花地读十部诗集，不如仔仔细细地背诵三百首诗。——朱自清说真话不应当是艰难的事情。我所谓真话不是指真理，也不是指正确的话。自己想什麽就讲什麽；自己怎麽想就怎麽说这就是说真话。—— 房子抵押贷款额度高，所以风控措施也很严格，避免出现贷款还不上的情况，总体上房子 抵押贷款风控注意要点主要有这几个，一起来了解一下吧! 房子抵押贷款风控注意要点 一、抵押房有司法行政限制 在一般的房产抵押贷款业务当中，如果借款人不能履行还款义务的时候，出借人就有将借 款人抵押的房产进行处理并获得相应的抵押偿付款的权利。
常见质量问 题 质 量 方 案
一、........................................................................................................................................................................................................................................................................... 质量常见问题预防措施1 1、..................................................................................................................................................................................... 模板工程质量常见问题预防措施1 2、..................................................................................................................................................................................... 钢筋工程质量常见问题预防措施2 3、............................................................................................................................................................................ 混凝土工程质量常见问题预防措施3 4、........................................................................................................................................................................ 暗埋管线(盒)质量常见问题预防措施4 5、..................................................................................................................................................................................... 预留孔洞质量常见问题预防措施5 6、......................................................................................................................................................................................................................... 砌体工程质量预防措施5 7、............................................................................................................................................................................ 装修工程质量常见问题及预防措施6 8、.......................................................................................................................................................................................................渗漏质量常见问题预防措施7 9、............................................................................................................................................................................................. 电气质量常见问题及预防措施10 10、................................................................................................................................................................................................................................. 给排水管道通病防治13 11、.......................................................................................................................................................................................................通风空调质量常见问题防治14
贷款中常见的问题 Q1. APR和Rate有什么区别？ APR 包括了贷款手续费(Closing cost)。 举例：贷款10万，年利率3.25%，10 年后的本金加利息共计$117,263 。 如果支付Closing cost为$2,500, 那么贷款总支出则是$117,263+$2,500= $119,762.83；据此算出的实际年利率(APR)是3.785%。 简而言之，No cost, No point 的贷款，利率等于APR；付了Closing 费的贷款，APR 率高于利息率。一般用APR 来比较贷款高低更准确。 Q2. 什么是 No Cost，No Point 贷款？ No Cost，指的是银行支付所有和贷款相关的手续费用；不包括房屋保险、产权相关费用和房产过户费用。（二手房交易中，一般由卖方支付房屋交易税和买方产权保险） Point，又叫Discount Point，1个Point 值贷款额度的1%，购买point相当于多付首付款。贷款人可以选择购买point 以获得更低的利率；如果贷款人不需要进一步降低利率，则可选择no point。 Q3. 影响利率的具体因素？ 决定贷款条件的第一个要素是信用评分及收入。信用积分越高，利率最低（通常740+可以获得最低利率）。第二个要素是贷款比例。首付比例越高，利率越低（通常最低的利率在首付40%左右）。第三个要素是贷款年限。贷款年限越短，利率越低（15年利率低于30年）。参考文章：是什么决定了利率？ Q4. No Point, No Cost 贷款和自己支付贷款费用，那个更好？ 依据贷款人的实际情况而定。 以20万贷款金额为例，选项一：15年No cost利率3.25%，每月支付$1,405，共计$252,961；选项二：自付手续费利率2.875%，每月支付$1,369，总支付$246,451。每月支付差额$36，假设手续费$3,000，那么通过84个月可以平摊，这个例子是银行7年后才收回贷款费用；因此如果7年内有卖房计划，则可选择no cost rate；反之，则可选择自己支付贷款费用。 Q5. 贷款办理之后，如果利率降低，是否可以重置贷款？ 重置贷款（refinance）是美国房屋贷款的一大特征；当现有市场利率低于自己的现有利率时，可以办理重置贷款。参考文章：你想了解的refinance知识都在这里。
中南住宅设计常见问题汇总
中南住宅设计常见问题汇总 总则：针对中南现有工程中一些常见问题作一总结，以引起重视并方便分公司确定审查图纸之审查要点，杜绝设计常见错、漏、碰、缺等问题出现，提高设计施工质量，减少不必要的损失，提高中南住宅品质。 ⑴、总平面设计 一、标高： 1．道路标高坡向与雨水进水口位置不符 ――道路面层标高设计时应向雨水进水口方向找坡（0.5-1 ％），并在施工时多 加注意。 2．园路井盖高低不平和有缺损 ――园路、窨井要统一标高，使园路和窨井混凝土同时浇筑。 二、流线设计： 住宅出入口未设置人车分流专用通道，造成交通安全隐患；当住户大堂与流量大 的商业服务空间临近时，问题尤其突出。 三、间距： 1．建筑平面锯齿错位过大影响采光。 2．搭建的售楼处与住宅间距太近影响采光。 四、绿化: 1. 种植树种过高影响采光。 2. 前期环境部分设计时应考虑设计灌溉点，绿化设计选用的某些植物生长期短，物业为便于管理往往进行普遍更换。 五、物业管理、垃圾收放点等附属用房设置: 1．未设置管理用房或太隐蔽。 2．总图中未考虑垃圾收放点、垃圾中转站的设置；垃圾站附近应考虑上下水，以便清理。 3．箱式变电在总图中要综合考虑，不要影响景观。 六、摩托车、自行车存放： 1．总图中未考虑摩托车、自行车存放。 2．出于安全问题,停自行车处不能设在地下车库，应单独考虑。 3．摩托车、自行车存放数量未针对居住对象统筹考虑，中低档次小区摩托车、自行车车库（棚）面积太小不够使用。 七、儿童游戏场： 儿童游戏场设计时未考虑不安全因素：
1.儿童游戏场内的城堡及周边有坚硬的石头，小孩容易受伤。 2.秋千设置不合理，没有考虑活动空间，儿童容易撞到硬物。 八、道路： 1.小区内道路设计要一次到位，后加时易引起客户纠纷； 2.园区内的道路应考虑搬家车辆能够进出。 3.园区内的道路应设马路牙，否则草坪高于路面时，雨天泥水易流到马路。 4. 混凝土割缝不及时，造成道路裂缝――应根据温度、气候变化及时调整割缝时间。 5. 停车位下沉――应加强现场管理，开槽埋管后按规范要求进行，分层夯实； 6.小区园路出现横向裂缝――园路施工应每隔4－6m留伸缩缝。 7.道路混凝土半角偶出现裂缝；窨井周边混凝土出现裂缝――应加设防裂钢筋 和角偶钢筋。 8.混凝土路面起砂、剥落――混凝土抹面时应严禁在混凝土表面洒水或撒水泥； 对已出现的裂缝可采用1：2水泥砂浆修补。 9．机动车道上的排水沟沟盖板未选用带胶边的铸铁产品而采用的水泥盖板,汽车开过后噪音大,并且易碎裂。 九、总平面设计其它问题： 1.化粪池、下水道位置距建筑主体太近，维修开挖时导致建筑沉降，维护成本 高，设计时应考虑足够的间距； 2.部分管线埋深过浅。 ⑵、单元户型设计 一、厨房： 1.厨房未设排烟道：厨房油烟直接排入采光井或生活阳台，空气的作用造成油 烟乱串，使洗衣机及晾晒的衣物受到污染，且油烟从窗户进入室内,影响居住环境。 2.设有洗衣机位的厨房未设地漏，无法排水。 3.厨房详图的布置未重点核对，厨柜、吊柜、洗菜池、炉灶、抽油烟机、排烟 道、冰箱、地漏等的位置布置不合理，橱柜布置未遵循洗、切、炒的流线且与电气、给排水、煤气专业的图纸不一致。 4.厨房电器插座位置设计不当，且未考虑微波炉、消毒柜的位置。 5.北方地区部分厨房未设采暖或散热片位置不当或散热片位置与电器插座位置 相矛盾，影响使用。 6.烟道产品不过关,住户间互相串味；部分项目烟道为单风道设计，烟道本身尺 寸过小，而止逆阀深入井道尺寸过大，排烟净空很小，造成排烟不畅；烟道的倒烟现象，应从烟道种类（单烟道、双烟道）、烟道止逆阀的选择、烟道尺寸给予考虑。 7．煤气等管线设计不合理；中高档项目未设计管道井。
网站漏洞危害及整改建议 1. 网站木马 1.1 危害 利用IE浏览器漏洞，让IE在后台自动下载黑客放置在网站上的木马并运行（安装）这个木马，即这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。 1.2 利用方式 表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。可被木马植入的网页也意味着能被篡改页面内容。 1.3 整改建议 1) 加强网站程序安全检测，及时修补网站漏洞； 2) 对网站代码进行一次全面检测，查看是否有其余恶意程序存在； 3) 建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入； 4) 如有条件，建议部署网站防篡改设备。 2 . 网站暗链
2.1 危害 网站被恶意攻击者插入大量暗链，将会被搜索引擎惩罚，降低权重值；被插入大量恶意链接将会对网站访问者造成不良影响；将会协助恶意网站（可能为钓鱼网站、反动网站、赌博网站等）提高搜索引擎网站排名。可被插入暗链的网页也意味着能被篡改页面内容。 2.2 利用方式 “暗链”就是看不见的网站链接，“暗链”在网站中的链接做的非常隐蔽，可能访问者并不能一眼就能识别出被挂的隐藏链接。它和友情链接有相似之处，可以有效地提高PR 值，所以往往被恶意攻击者利用。 2.3 整改建议 1) 加强网站程序安全检测，及时修补网站漏洞； 2) 对网站代码进行一次全面检测，查看是否有其余恶意程序存在； 3) 建议重新安装服务器及程序源码，防止无法到检测深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入； 4) 如有条件，建议部署网站防篡改设备。 3 . 页面篡改 3.1 危害 政府门户网站一旦被篡改将造成多种严重的后果，主要表现在以下一些方面： 1) 政府形象受损；
网络贷款基本常见问题知识 1，什么是网络贷款？ 网络贷款，简单的说，就是手中有闲钱的放款人，通过网络贷款平台，将钱借给需要用钱的借款人的过程。放款人获得远高于银行存款的收益（现在主流网贷平台年收益率一般在12%~25%之间），同时借款人能方便快捷的获得事业发展的资金。 网络贷款是个新兴事物，最早于2005年诞生于英国；2007年中国出现了第一家P2P贷款网站----拍拍贷；P2P网络贷款模式由于互联网这个工具的便利性和跨地域性，迅速实现了爆发式的增长，行业总贷款额由2007年的2000万元增长到2011年的60亿，预计2012年将达到300亿元并继续保持爆发性增长态势。中国的网贷平台家数也由2007年的1家迅速发展到上千家；上规模的、有稳定日常成交量的平台，也达到了4、50家，且不断还有新的平台诞生。从本质上说，网络贷款是互联网这个革命性的工具进入到传统的金融信贷领域而出现的一种"金融淘宝网"，网贷团深信，网络贷款模式必将成为今后人们重要的一种理财方式选项。 在这么多网络贷款平台中，自然就会出现特色各异、良莠不齐的局面。上海网络贷款研究会自从2010年以来，就对这个行业进行了密切关注和研究，并累计投入100余万元真金白银在各个主流贷款平台进行亲身实践，获得了大量的行业经验与研究成果。随着各网贷平台相互之间的竞争，现在整个行业已经基本实现了网贷平台对VIP放款客户的本金100%垫付机制，这就让投资网络贷款的风险由早期的担心借款人中出现"老赖"的风险，转化为辨别网贷平台是否"靠谱"的系统性风险。为让广大网民分享这些摸索出来的经验并少走弯路，上海网络贷款研究会特委托上海复一蓝计算机有限公司打造出一个第三方评级与导航门户----网贷团网站，希望能为这个蓬勃发展的朝阳行业提供一个专业、客观、权威的第三方评级平台，让新投资人少走弯路，让资深投资人有个交流的平台。现在就去各个平台看看吧！ 2，网络贷款合法吗？ 国家法律是允许和保护民间借贷的，对于利率在国家规定的贷款利率的四倍以下的利息，也是承认和保护的，而现有网络平台上的利率水平，均是在四倍安全线的下方。《中华人民共和国合同法》从法律上肯定了民间借贷行为的合法性，并从法律层面保护出借人收回借贷资金和利息的权利。《合同法》第211条："自然人之间的借款合同对支付利息没有约定或约定不明确的，视为不支付利息。自然人之间的借款合同约定支付利息的，借款的利率不得违反国家有关限制借款利率的规定" 。最高人民法院《关于人民法院审理借贷案件的若干意见》第6条："民间借贷的利率可以适当高于银行的利率，各地人民法院可以根据本地区的实际情况具体掌握，但最高不得超过银行同类贷款利率的四倍，（包含利率本款）。超出此限度的，超出部分的利息不予保护"。《合同法》第二十三章"居间合同"中明确规定，居间人提供贷款合同订立的媒介服务，可依法向委托方收取相应的报酬。因此贷款服务机构的存在和服务费的收取都是符合法律规定并受法律保护的。民间借贷：民间借贷是指自然人之间、自然人与法人之间、自然人与其它组织之间借贷。民间借贷是《民法通则》中一种民事法律行为，行为人在具有完全民事行为能力（即年满18周岁，且不存在足以影响自身行为的精神疾病的情形）、意思表示真实，借款合同符合法律、行政法规规定，则该借款合同完全受到《合同法》等法律的保护。民间借贷是民间资本的一种投资渠道，作为银行金融的有效补充已逐渐成为民间金融的一种重要形式。
市政工程常见质量问题汇编 一、道路工程 1、路基 （1）路基填筑前未按设计要求清表。 （2）路基填土中含淤泥、腐殖土等有机质。 （3）路基填土的塑性指数不符合设计要求，含水量过大。 （4）路基填土未分层回填、分层厚度过大。 （5）路基石方分层厚度过大、碾压遍数不够或按试验段测定的质量控制参数进行施工质量控制。 （6）路基石方上边坡部稳定，有松石、险石。 （7）填方没有区分不同土质而选用适宜的压实机具。 （8）路床表面有翻浆、弹簧、起皮、波浪、积水等现象。 （9）干砌预制混凝土制品，有松动、浮塞等现象。 （10）砌筑边沟的勾缝出现局部脱落、漏勾等现象。 （11）土工合成材料的锚固长度小，达不到设计要求。 （12）现场填土土质与标干试验所用土质不同，压实度试验数据没有代表性。 （13）部分抛石挤淤的石料未风化片石。 （14）排水沟的断面尺寸、坡度达不到设计要求。 （15）路肩线不直顺，路肩表面部平整、有裂缝及阻水现象。 （16）路基边坡、排水沟边坡有贴破现象。 （17）强夯夯点的夯击次数、夯击遍数、夯击点位置部符合设计要求。 （18）软基处理用砂的质量和规格不符合设计要求。 （19）土工合成材料的铺设方法、锚固长度等不符合设计要求。 （20）真空预压的沙砾厚度和渗透系数未进行检测或检测结果部符合设计要求。 （21）路床未进行弯沉值检测。 （22）未进行压实度检测，或检测频率部符合质量验收规范的规定。 2、基层 （1）砂石及碎石基层有浮石、粗细料集中等现象。 （2）石灰的有机钙、镁含量达不到材料组成设计时送检石灰的钙镁含量，而现场未据实调整。 （3）石灰土中含有粒径超过50mm的土块，石灰粉煤灰碎石中有粒径超过30mm的粉煤灰团块。 （4）砂石、碎石、石灰土、水泥稳定土粒料等基层所用材料的品种、规格、强度等不符合设计要求，混合料配合比不符合设计要求或未按设计要求的强度进行配合比试验。 （5）石灰土、石灰粉煤灰稳定砂砾、水泥稳定碎石等基层的胶结材料剂量达不到试验室出具的配合比要求。 （6）石灰土、水泥稳定粒料等基层未按规范规定留置无侧限抗压试件，抗压强度试验结果达不到设计要求。 （7）基层混合料拌合不均匀、色泽不一致，对卸料过程产生的明显离析没有采取任何措施。 （8）砂石、碎石含泥量超标。 （9）砂砾的级配及破碎率不符合设计要求。 （10）沥青碎石基层、级配碎石基层、级配砂砾基层等未进行弯沉值检测，或检测结果