搜索到与相关的文章
Python

Python之eval()函数危险性浅析

一般来说Python的eval()函数可以把字符串“123”变成数字类型的123,但是PP3E上说它很危险,还可以执行其他命令!对此进行一些试验。果然,如果python写的cgi程序中如果使用eval()而非int()来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件,还可以执行删除文件,察看文件源代码等危险操作!试着写了个程序,想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里,可最后失败在无法输入换行符"/n

系统 2019-09-27 17:38:42 2467

Python

Python的Django框架中的数据过滤功能

我们很少会一次性从数据库中取出所有的数据;通常都只针对一部分数据进行操作。在DjangoAPI中,我们可以使用``filter()``方法对数据进行过滤:>>>Publisher.objects.filter(name='Apress')[]filter()根据关键字参数来转换成WHERESQL语句。前面这个例子相当于这样:SELECTid,name,address,city,state_province,country,websiteFROMbooks_

系统 2019-09-27 17:37:48 2467

编程技术

慢连接&LazyParser

慢连接&LazyParserAuthor:放翁(文初)Mail:fangweng@taobao.comTblog:weibo.com/fangweng这里要从实际的测试中给Web应用开发者一个比较直观的关于慢连接优化的建议。测试目标:1.证明慢连接对于Java的应用容器的影响。2.不同前端反向代理服务器对于慢连接的处理差异。3.如何利用LazyParser的方式来优化慢连接请求(特别是大数据量的一些异常请求的处理)测试部署环境描述:Apache服务器(2.

系统 2019-08-29 23:38:00 2467

编程技术

追踪报道:Vagaa再次更新,冲击服务器行为变本加

有转贴的消息,说Vagaa承认其软件有bug,造成其大量重复请求.说Vagaa2.6.3.5Build2006-8-15修正了这个问题,但事实并非如此.....就在4个小时前,版本测试用的Vagaa就强制升级到这个所谓的“Build2006-8-15”,我记录了2个小时的数据包通讯,见附件.结果是其比从前更加恶劣.同时冲击两个服务器.用TCP请求DS1(登陆的服务器),用UDP请求BigBang9.另外,Vagaa向来都是强制用户升级的,又何须突然故作姿态

系统 2019-08-29 23:27:40 2467

编程技术

目标检测

目标检测方法最初由PaulViola[Viola01]提出,并由RainerLienhart[Lienhart02]对这一方法进行了改善.首先,利用样本(大约几百幅样本图片)的harr特征进行分类器训练,得到一个级联的boosted分类器。训练样本分为正例样本和反例样本,其中正例样本是指待检目标样本(例如人脸或汽车等),反例样本指其它任意图片,所有的样本图片都被归一化为同样的尺寸大小(例如,20x20)。分类器训练完以后,就可以应用于输入图像中的感兴趣区域

系统 2019-08-29 23:17:44 2467

编程技术

[转]不易破解的软件注册码算法(By 笑望人生)

Microsoft.Net的应用程序的代码文件,与Java生成的文件类似,它们都没有本地代码,而是一种类似于汇编的代码。这样,只要有合适的工具,就可以完整的把别人写出来的程序反编译成自己需要的程序文件。我所知道的.Net下的反汇编程序是Salamander和Refelector两个工具,他们都可以对.Net的程序集反编译成你需要的语言。那么,我们写的程序,做的项目,如何进行正版的许可证管理,有许多方法。最好的方案,是几个方法的综合。下面我说一下单独的许可验

系统 2019-08-29 23:09:58 2467

编程技术

献给那些单身的大学生

深夜,陪一对分手的恋人聊到清晨。当两人都身心疲惫的睡去,我独自坐在黑夜中思索。大学,分分合合,司空见惯。谁和谁在一起,谁又和谁分开,谁追了谁,谁甩了谁,再也不会引起众人的惊异。大学的爱情好像走进一家速食店,本应慢火微培的感情被程序化标准化的加工一下就端上桌了。做得快,吃得也快,散得也快。于是我困惑,无论我们本身就是因为耐不住寂寞,还是相互倾心,大学的爱情,到底是在追求相伴一生的爱侣还是因爱之名做着一次又一次的排列组合?也许是我过于悲观,也许是周遭的朋友幸福

系统 2019-08-29 23:02:51 2467

编程技术

企业信息门户(EIP)定位与价值分析

企业信息门户是通过将内部和外部相对分散的资源组成一个统一的整体,使用户能够通过统一的渠道和个性化设置来访问所需要的信息并进行协同工作。通过企业门户的建设,实现应用系统的统一入口和企业各类信息的集成展现平台,为企业各级员工提供集成的工作与信息共享平台,实现各级管理者关心的信息都能通过该平台获取,提升企业的整体运作效率。根据门户受众需求的不同,主要分为内部员工(B2E)、外部客户(B2C)以及供应商/合作伙伴(B2B)三种不同形式的企业门户,满足多角度的业务需

系统 2019-08-29 22:39:53 2467

编程技术

iBatis开发的一个应用

今天开始学习iBatis框架,感觉这个框架很轻巧,方便,使用上手很快,没有多大的难点,下面就介绍一下第一个应用开发的步骤:第一步:在mysql的test数据库中建立一张表:accountcreatetableaccount(_idint,first_namevarchar(10),last_namevarchar(10),emallvarchar(10),primarykey(_id))engine=InnoDBdefaultcharset=gb2312;

系统 2019-08-29 22:29:16 2467