SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2249
/*--说明：下面的代码演示了如何利用日志还原功能，将主数据库中的数据变化及时反馈到备用数据库中备用数据库的数据可以随时用于查询，但不能被更新（备用数据库只读）。--*/--首先,创建一个演示用的数据库(主数据库)CREATEDATABASEDb_testON(NAME=Db_test_DATA,FILENAME='c:\Db_test.mdf')LOGON(NAME=Db_test_LOG,FILENAME='c:\Db_test.ldf')GO--对数
系统 2019-08-12 01:51:32 2249
原文:将表里的数据批量生成INSERT语句的存储过程增强版将表里的数据批量生成INSERT语句的存储过程增强版有时候，我们需要将某个表里的数据全部或者根据查询条件导出来，迁移到另一个相同结构的库中目前SQLServer里面是没有相关的工具根据查询条件来生成INSERT语句的，只有借助第三方工具（thirdpartytools）这种脚本网上也有很多，但是网上的脚本还是欠缺一些规范和功能，例如：我只想导出特定查询条件的数据，网上的脚本都是导出全表数据如果表很大
系统 2019-08-12 01:51:28 2249
面向文档的NoSQL数据库主要解决的问题不是高性能的并发读写，而是保证海量数据存储的同时，具有良好的查询性能。条件操作符<,<=,>,>=这个操作符就不用多解释了，最常用也是最简单的db.collection.find({"field":{$gt:value}});//大于:field>valuedb.collection.find({"field":{$lt:value}});//小于:field
系统 2019-08-12 01:33:42 2249
通常，办crm的plugin发展，然后dll文件导入系统，都需要加入项目key文件，那么怎么办？在右上角单击指定项目--属性：点击属性后，弹出属性编辑框：这里说明一下,最好不要给key文件设置password，否则。项目换一个电脑，会要求你从新输入password完毕之后。点击确定，保存，Key生成文件。就能导入版权声明：本文博客原创文章，博客，未经同意，不得转载。crmplugin项目加入key文件
系统 2019-08-12 01:32:51 2249
python字典操作提取key,valuedictionaryName[key]=value1.为字典增加一项2.访问字典中的值3、删除字典中的一项4、遍历字典5、字典遍历的key\value6、字典的标准操作符7、判断一个键是否在字典中8、python中其他的一些字典方法9、将两个字典合并a={'a':1,'b':2,'c':3}b={'aa':11,'bb':22,'cc':33}#方法一print(dict(a,**b))#方法二这其实就是在内存中创
系统 2019-09-27 17:55:54 2248
原理使用pythonwin32库调用word底层vba，将word转成pdf安装pywin32pipinstallpywin32python代码fromwin32com.clientimportgencachefromwin32com.clientimportconstants,gencachedefcreatePdf(wordPath,pdfPath):"""word转pdf:paramwordPath:word文件路径:parampdfPath:生成p
系统 2019-09-27 17:55:09 2248
talkischeap，showmethecode.importloggingimportlogging.handlerslogger=logging.getLogger("logger")handler1=logging.StreamHandler()#handler2=logging.FileHandler(filename="test.log",encoding="utf-8")#每隔1000Byte划分一个日志文件，备份文件为3个#handler2
系统 2019-09-27 17:54:58 2248
把函数作为参数的用法比较直观：deffunc(a,b):returna+bdeftest(f,a,b):printf(a,b)test(func,3,5)但有些情况下，‘要传递哪个函数'这个问题事先还不确定，例如函数名与某变量有关。可以利用func=globals().get(func_name)来得到函数：deffunc_year(s):print'func_year:',sdeffunc_month(s):print'func_month:',sstr
系统 2019-09-27 17:54:04 2248
为了配合LogStash日志收集服务，需要将线上服务的日志输出改为json格式。python日志标准库中并没有json格式的formatter，网上虽然已经有一些json相关的formatter，但不是很满意，就自己开发了一个并放到了github和pypi，目前仅支持Python3，能够很方便的解决自定义名映射属性问题，也支持新增自定义属性。欢迎到我的github点星星、提问题：https://github.com/MyColorfulDays/jsonf
系统 2019-09-27 17:53:20 2248
