原文:读书笔记之SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（S
系统 2019-08-12 01:53:37 2389
看DelimiterBasedFrameDecoder的API，有举例：接收到的ChannelBuffer如下：+--------------+|ABC\nDEF\r\n|+--------------+经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到：+-----+-----+|ABC|DEF|+-----+-----+而不是+----------+|ABC\nDEF|为什么？首先
系统 2019-08-12 01:51:51 2389
前言Docker旨在提供一种应用程序的自动化部署解决方案，在Linux系统上迅速创建一个容器（轻量级虚拟机）并部署和运行应用程序，并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开发环境分开，互不影响，这是docker最普遍的一个玩法。更多的玩法还有大规模web应用、数据库部署、持续部署、集群、测试环境、面向服务的云计算、虚拟桌面VDI等等。主观的印象：Docker使用Go语言编写，用cgr
系统 2019-08-12 01:32:40 2389
很多时候我们需要利用参数在存储过程中重新组织SQL语句，在存储过程中拼接的SQL语句只是一个字符串，不会被直接执行，所以加一个execute执行它就可以了。具体看如下演示代码：代码：setANSI_NULLSONsetQUOTED_IDENTIFIERONgo--=============================================--Author:yy--Createdate:2012-1-17--Description:存储过程SQ
系统 2019-08-12 01:32:21 2389
如题：这里使用的简单思路就是以此从前往后遍历，每一次遇到第一个为0的数的位置为i，就新建一个指针为j=i+1紧临着当前位置,然后再滑动j指针，寻找非零的数，期间需要对剩余部分全部是0或者数组全部为非0数做一个边界条件的判断：Python实现：list=[1,0,23,4,0,4,0,5,6,0,4,3,0,0]i=0while(i
系统 2019-09-27 17:55:28 2388
Python还有“敌人”吗？最近网络上一则帖子吸引了笔者，大意内容为：据说A是有2年多经验的Python工程师，面一个公司相关的岗位，由于人手紧缺，所以只问了一个框架，就按笔者提的35K办理了入职。（35K为A的砍价策略）关于这则帖子背后的动机或者真实性，我们不再去追究。不过这从侧面反映出了Python的火热，也说明了Python的壮大带给其他语言的焦虑和压力。所以，当我们聊Python时，我们究竟该聊些什么？这四个Python项目，让你瞬间读懂Pytho
系统 2019-09-27 17:51:06 2388
目录一、数据库的配置二、DjangoORM语法1.模型之间的三种关系：一对一，一对多，多对多。2.模型常用的字段类型参数3.Field重要参数4.表(模型)的创建5.单表操作1.创建记录2.修改记录3.删除记录4.查询记录6.多表操作（多对多关系）7.聚合查询和分组查询8.F查询和Q查询9.QuerySet的惰性机制一、数据库的配置1django默认支持sqlite，mysql,oracle,postgresql数据库。<1>sqlitedjango默认使
系统 2019-09-27 17:50:13 2388
文章目录异常的种类异常处理触发异常使用异常避免崩溃else代码块抛出异常处理ZeroDivisionError异常处理FileNotFoundError异常断言异常的种类在python中不同的异常可以用不同的类型（python中统一了类与类型，类型即类）去标识，一个异常标识一种错误常用异常AttributeError试图访问一个对象没有的属性，比如foo.x，但是foo没有属性xIOError输入/输出异常；基本上是无法打开文件ImportError无法引
系统 2019-09-27 17:49:48 2388
和C语言一样，引号属于特殊功能字符，不能够像普通字符那样直接通过print打印，需要进行一些处理，比如说反斜杠转义等。这里介绍几种打印三引号的方法，希望对需要的朋友有用。1、第一中方法比较简单，直接使用三个反斜杠进行转义，也就是：print("\"\"\"");因为\"代表一个引号，那么连续三个\"自然就是三引号了。第二种��嗦一点，通过变量打印三引号，通过菜单栏的“File”->“NewFile”建立一个模块。3、在模块当中输入：a="\""print(
系统 2019-09-27 17:49:45 2388
描述给定一个序列（至少含有1个数），从该序列中寻找一个连续的子序列，使得子序列的和最大。例如，给定序列[-2,1,-3,4,-1,2,1,-5,4]，连续子序列[4,-1,2,1]的和最大，为6。我v1.0classSolution:defmaxSubArray(self,nums):""":typenums:List[int]:rtype:int"""l=len(nums)i=0result=nums[0]whilei
系统 2019-09-27 17:48:07 2388
