原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2183
5.SQL语言的分类*5.1.数据定义语言数据定义语言DDL(DataDefinitionLanguage),是SQL语言集中负责数据结构定义不数据库对象定义的语言,主要有create、alter、drop和truncate四种常用语句。DDL对数据结构起作用。create数据库对象的创建alter修改数据库对象drop删除数据库对象truncate清空表数据5.2.数据操纵语言数据操纵语言DML(DataManipulationLanguage)
系统 2019-08-12 01:52:39 2183
求解最大子序列和tag：数据结构与算法最大子序列和问题：给定序列A1,A2，...AN，求最大的子序列和。例如：对于序列4,-3,5,-2,-1,2,6,-2，最大序列和为11（4-3+5-2-1+2+6）算法一：利用两个循环，第一个循环把序列遍历一遍，第二个循环则从Ai累加到AN，每加一次判断一下是否大于之前的最大子序列和：intmaxSubsequenceSum1(constintarr[],intn){intmaxSum=0;inttemp;for(
系统 2019-08-12 01:52:17 2183
SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2183
--参考/*普通行列转换(2007-11-18于海南三亚)假设有张学生成绩表(tb)如下:NameSubjectResult张三语文74张三数学83张三物理93李四语文74李四数学84李四物理94*/-------------------------------------------------------------------------/*想变成姓名语文数学物理-------------------------------------------李
系统 2019-08-12 01:33:12 2183
一篇挺不错的关于SQL语句优化的文章，因不知原始出处，故未作引用说明！1前言客服业务受到SQL语句的影响非常大，在规模比较大的局点，往往因为一个小的SQL语句不够优化，导致数据库性能急剧下降，小型机idle所剩无几，应用服务器断连、超时，严重影响业务的正常运行。因此，称低效的SQL语句为客服业务的‘恶龙’并不过分。数据库的优化方法有很多种，在应用层来说，主要是基于索引的优化。本次秘笈根据实际的工作经验，在研发原来已有的方法的基础上，进行了一些扩充，总结了基
系统 2019-08-12 01:32:51 2183
上一次说到图像缓存起来，其实很多情况下是文本的显示，也就是HTML的解释。要把网页显示出来，肯定是先从HTTP里收到网页数据，然后再使用HTML分析器来解释HTML语言，最后根据HTML来生成所有可以显示的元素，再由于这些元素生成BMP位图，这样只需要把BMP位置显示到窗口里就万事大吉了。这个过程看起来简单，其实是一个非常复杂的过程，现在就带你去深入地分析这个过程，就基本把Webkit的过程搞清楚了，同时也把chrome分析网页的过程搞清楚了。这个过程如下
系统 2019-08-12 01:32:39 2183
前言：不管是在做接口自动化还是在做UI自动化，测试人员遇到的第一个问题都是卡在登录上。那是因为在执行登录的时候，服务端会有一种叫做session的会话机制。一个很简单的例子：在做功能测试的时候，肯定会遇到一种测试场景，需要在没登录的时候进行一些普通操作，会提示“请先登录”比如：我们在逛TB的时候，如果没有登录，那么当你搜索到一个商品，准备下单时候，是不是就会弹出一个登录框？其实这就是利用到了session会话机制。因为HTTP协议是无状态的，那么在下订单，
系统 2019-09-27 17:56:50 2182
准备工作：到企业微信官网，注册一个企业；登录企业微信后台，创建一个“自建”应用，获取企业ID、agentid、secret这3个必要的参数；在企业微信的通讯录中，创建多个测试账号；在手机端安装“企业微信”APP，使用测试账号登录到企业微信，准备接收消息。程序代码：企业微信提供API开发接口，通过HTTPS的GET、POST方法与企业微信后台进行交互，完成获取令牌、发送数据、获取数据的操作。Python代码主要使用requests库，将企业微信API进行简单
系统 2019-09-27 17:56:30 2182
一、变量创建过程首先，当我们定义了一个变量name='Kwan'的时候，在内存中其实是做了这样一件事：程序开辟了一块内存空间，将'Kwan'存储进去，再让变量名name指向'Kwan'所在的内存地址。如下图所示：我们可以通过id()方法查看这个变量在内存中的地址。name='Kwan'print(id(name))二、变量的修改一般我们认为修改一个变量就是用新值把就旧值覆盖掉，可Python真是这么实现的么？name='Kwan'print(id(name
系统 2019-09-27 17:54:28 2182
