原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2151
引言数据库的设计范式是数据库设计所需要满足的规范，满足这些规范的数据库是简洁的、结构明晰的，同时，不会发生插入（insert）、删除（delete）和更新（update）操作异常。反之则是乱七八糟，不仅给数据库的编程人员制造麻烦，而且面目可憎，可能存储了大量不需要的冗余信息。设计范式是不是很难懂呢？非也，大学教材上给我们一堆数学公式我们当然看不懂，也记不住。所以我们很多人就根本不按照范式来设计数据库。实质上，设计范式用很形象、很简洁的话语就能说清楚，道明白
系统 2019-08-12 01:52:58 2151
hdu2062Subsetsequencehdu2062传送门：http://acm.hdu.edu.cn/showproblem.php?pid=2062ProblemAnalyse考虑一个集合An={1,2,...,n}。比如，A1={1}，A3={1,2,3}。我们称一个非空子集元素的排列为一个子集序列。对所有的子序列按字典顺序排序。你的任务就是给出第m个子序列。AlgorithmAnalyse首先我们来看看An一共有多少个子集。n=1时,只有{1}
系统 2019-08-12 01:52:28 2151
做软件开发的，大部分人都离不开跟数据库打交道，特别是erp开发的，跟数据库打交道更是频繁，存储过程动不动就是上千行，如果数据量大，人员流动大，那么我么还能保证下一段时间系统还能流畅的运行吗?我么还能保证下一个人能看懂我么的存储过程吗?那么我结合公司平时的培训和平时个人工作经验和大家分享一下，希望对大家有帮助。要知道SQL语句，我想我们有必要知道SQLServer查询分析器怎么执行我们的SQL语句的，我们很多人会看执行计划，或者用Profiler来监视和调优
系统 2019-08-12 01:52:17 2151
declarecur1cursorforselect...fromtable_name1where...groupby/orderby...opencur1FETCHNEXTFROMcur1INTO...while(@@FETCH_STATUS=0)begin....declarecur2cursorforselect...fromtable_name2where...groupby/orderby...set@sql='select...fromtabl
系统 2019-08-12 01:51:32 2151
1--执行插入语句返回刚刚生成的自动编号2insertintoTblClassoutputinserted.ClsIdvalues('大一一班','11',18)34------------CASE函数用法------------5--相当于switch注意then后面的数据类型要一样6select*fromTblscore7select8tScoreid,9tenglish,10评分=11case12whentenglish>=95then'优秀'13w
系统 2019-08-12 01:32:55 2151
优化数据库的注意事项：1、关键字段建立索引。2、使用存储过程，它使SQL变得更加灵活和高效。3、备份数据库和清除垃圾数据。4、SQL语句语法的优化。（可以用Sybase的SQLExpert，可惜我没找到unexpired的序列号）5、清理删除日志。SQL语句优化的基本原则：1、使用索引来更快地遍历表。缺省情况下建立的索引是非群集索引，但有时它并不是最佳的。在非群集索引下，数据在物理上随机存放在数据页上。合理的索引设计要建立在对各种查询的分析和预测上。一般来
系统 2019-08-12 01:32:25 2151
简要说明本文使用的系统为CentOS7以安装Python3.7为例，其他的3.x的话把文章中的和Python版本有关的部分稍微修改一下就好。yum源准备更新yum：sudoyum-yupdate（参数-y用于提醒系统我们知道我们正在进行更改，免去终端提示我们要确认再继续）安装yum-utils（一组扩展和补充yum的实用程序和插件）：sudoyum-yinstallyum-utils安装CentOS开发工具（用于允许从源代码构建和编译软件）：sudoyum
系统 2019-09-27 17:57:32 2150
什么是序列化什么是序列化，把程序中的对象或者变量，从内存中转换为可存储或可传输的过程称为序列化。在Python中，这个过程称为pickling，在其他语言中也被称为serialization，marshalling，flattening等。程序中的对象（或者变量）在序列化之后，就可以直接存放到存储设备上，或者直接发送到网络上进行传输。序列化的逆向过程，即为反序列化（unpickling），就是把序列化的对象（或者变量）重新读到内存中~Python中序列化的
系统 2019-09-27 17:56:23 2150
python字典操作提取key,valuedictionaryName[key]=value1.为字典增加一项2.访问字典中的值3、删除字典中的一项4、遍历字典5、字典遍历的key\value6、字典的标准操作符7、判断一个键是否在字典中8、python中其他的一些字典方法9、将两个字典合并a={'a':1,'b':2,'c':3}b={'aa':11,'bb':22,'cc':33}#方法一print(dict(a,**b))#方法二这其实就是在内存中创
系统 2019-09-27 17:55:54 2150
