原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2233
http://acm.hdu.edu.cn/showproblem.php?pid=2825hdu有必要卡时间卡的那么厉害吗无语了刚开始为了方便，我把各个字符串的首字符中没有出现的字符，又加在了根节点上，这样理解起来方便谁知道在这里就让我超时超到死呀，后来把那些本来想加的字符集成到根节点上就可以了，不就是多了20左右个字符吗有必要让我超时超的那么恶心吗无语了代码：#include#include#include
系统 2019-08-12 01:51:45 2233
好久没有维护项目开发了，写存储过程开始有点手生了，真后悔没有早点总结一下以往项目经验啊。所以这里就开个篇记录点心得：1.首先要写好每个存储过程的版本说明，应该包括：版本号、修改日期、修改人、项目名称、应用范围（工作类型或者功能块）、修改描述如：－－Ver.1.02008-10-16EnliXXXproject（装配工作站）：新建功能2.名称命名很重要，既然要表达出功能的意义，又要尽量统一描述方式项目存储过程编写
系统 2019-08-12 01:51:28 2233
有几种系统存储过程和目录视图可提供有关存储过程的信息。使用它们，您可以：查看函数的定义，也就是用于创建用户定义函数的Transact-SQL语句。如果您没有用于创建函数的Transact-SQL脚本文件，这会很有用。获得有关函数的信息（例如函数的架构、创建时间及其参数）。列出指定函数所使用的对象及使用指定函数的对象。此信息可用来识别那些受数据库中某个对象的更改或删除影响的函数。查看用户定义函数的定义sys.sql_modules(Transact-SQL)
系统 2019-08-12 01:34:03 2233
索引是对数据库中一列或多列的值进行排序的一种结构，使用索引可快速访问数据库表中的特定信息。索引是对数据库表中一个或多个列（例如，employee表的姓名(name)列）的值进行排序的结构。如果想按特定职员的姓来查找他或她，则与在表中搜索所有的行相比，索引有助于更快地获取信息。聚簇索引：死按照数据存放的物理位置为顺序的，能提高多行检索的速度。非聚簇索引：对于单行检索很快。可以建立三种索引：唯一索引、主键索引、聚集索引。数据库之索引
系统 2019-08-12 01:33:41 2233
//////根据当事人挡任的角色名称、当事人名称、名称拼音、身份证号模糊查询当事人//////角色名称///当事人名称///查询返回最大结果数，0为不限制///当事人列表publicstaticPartyLis
系统 2019-08-12 01:33:33 2233
用url_for构造URL，他接受函数名作为第一个参数，也接受对应URL规则的变量部分的命名参数，未知的变量部分会添加到URL末尾作为查询参数。构建URL而不选择直接在代码中拼URL的原因有两点：1）在未来有更改的时候只需要一次性修改URL，而不用到处替换；2）URL构建会转义特殊字符和Unicode数据，这些工作不需要我们自己处理。下面是个例子：fromflaskimportFlask,url_forapp=Flask(__name__)@app.rou
系统 2019-09-27 17:57:18 2232
我们通过python-nmap实现一个高效的端口扫描工具，与定时作业crontab及邮件告警结合，可以很好的帮助我们及时发现异常开放的高危端口。当然，该工具也可以作为业务服务端口的可用性探测，例如扫描192.168.209.121-125网段Web服务端口80s是否处于open状态。我们这里所采用的scan方法arguments参数指定为-v-PE-p+端口，-v表示启用细节模式，可以返回非up状态主机清单；-PE表示采用TCP同步扫描(TCPSYN)方式
系统 2019-09-27 17:55:34 2232
周末闲来无事，看到隔壁家的老王在和隔壁家的媳妇玩24点，就进屋看了看。发现老王是真不行啊，那不行，这也不行。就连个24点都玩不过他媳妇，给他媳妇气的，啥都不能满足，这不能，那也不能。我坐下来和他媳妇玩了两把，那都是无出其右，把把赢！我要走的时候，他媳妇还挽留我多玩几把，有意思。为了能让老王在他媳妇面前抬起头来，我决定帮他一把……就用python写了个算24点的玩意，老王对我感激涕零。什么是24点我们先来约定下老王和他媳妇玩的24点规则：给定4个任意数字（0
系统 2019-09-27 17:55:06 2232
有时候使用到获取本机IP，就采用以下方式进行。复制代码代码如下:#!/usr/bin/pythonimportsocketimportstructimportfcntldefgetip(ethname):s=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)returnsocket.inet_ntoa(fcntl.ioctl(s.fileno(),0X8915,struct.pack(‘256s',ethname
系统 2019-09-27 17:54:44 2232
