原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2153
declarecur1cursorforselect...fromtable_name1where...groupby/orderby...opencur1FETCHNEXTFROMcur1INTO...while(@@FETCH_STATUS=0)begin....declarecur2cursorforselect...fromtable_name2where...groupby/orderby...set@sql='select...fromtabl
系统 2019-08-12 01:51:32 2153
-----------版本控制策略；必须支持向后兼容；----就是当服务端发生改变，但客户端未更新会不会发生错误；一旦契约发布，若要契约发生变化，如何不影响客户端使用；----wsdl:契约；服务契约的变化--对客户端的影响：操作签名的增加（无影响，默认缺省值）操作签名的删除（无影响，默认被忽略掉）增加新的操作（无影响，客户端不知道）删除操作、修改参数类型、修改返回值（报错）---数据契约的变化对客户端的影响添加non-required无影响；添加新的re
系统 2019-08-12 01:33:29 2153
自己虽然不属于技术强的那类人物，但算是勤奋用功“刨根问底”类型的，总喜欢把一个东西研究个透彻的那种，否则心里不踏实，总是云里雾里，废话不多说。[B/S]1：在宁波宇泰软件公司时，需要做一个ASP.NET的EIP项目，从PHP版本的PostNuke改版的任务，现在VB.NET版本的DotNetNuke也是很出名的，由于不喜欢VB.NET，就彻底放弃研究这个了，由于很早的时候接触了国外网上的知名开源软件项目，所以对今天的工作也很有帮助，思想一直没被国内的软件项
系统 2019-08-12 01:33:27 2153
SQL2005清空删除日志：复制代码代码如下:BackupLogDNNamewithno_log--'这里的DNName是你要收缩的数据库名，自己注意修改下面的数据库名，我就不再注释了。godumptransactionDNNamewithno_loggoUSEDNNameDBCCSHRINKFILE(2)GoSQL2008清空删除日志:'在SQL2008中清除日志就必须在简单模式下进行，等清除动作完毕再调回到完全模式。复制代码代码如下:USE[maste
系统 2019-08-12 01:33:02 2153
上一篇博客讲的是atoi()函数的功能及举例，如今呢，就自己写写代码（依据atoi()的功能）来表示atoi()函数的实现。我在这里先把atoi()函数的功能贴出来，也好有个參考啊~~~atoi()函数的功能：将字符串转换成整型数；atoi()会扫描參数nptr字符串，跳过前面的空格字符，直到遇上数字或正负号才開始做转换，而再遇到非数字或字符串时（'\0'）才结束转化，并将结果返回（返回转换后的整型数）。atoi()函数实现的代码：/**name:xif*
系统 2019-08-12 01:32:51 2153
上一次说到图像缓存起来，其实很多情况下是文本的显示，也就是HTML的解释。要把网页显示出来，肯定是先从HTTP里收到网页数据，然后再使用HTML分析器来解释HTML语言，最后根据HTML来生成所有可以显示的元素，再由于这些元素生成BMP位图，这样只需要把BMP位置显示到窗口里就万事大吉了。这个过程看起来简单，其实是一个非常复杂的过程，现在就带你去深入地分析这个过程，就基本把Webkit的过程搞清楚了，同时也把chrome分析网页的过程搞清楚了。这个过程如下
系统 2019-08-12 01:32:39 2153
由于该项目采用ehcache，所以tomcat每次登录你开始打印net.sf.ehcache.util.UpdateCheckerdoCheck一旦有没有特别关注。从今天开始Tomcat什么时候，我们发现该输出的以下信息：{INFO}[2014-06-3007:42:10,625]:Newupdate(s)found:2.6.5[http://www.terracotta.org/con
系统 2019-08-12 01:31:41 2153
前言：不管是在做接口自动化还是在做UI自动化，测试人员遇到的第一个问题都是卡在登录上。那是因为在执行登录的时候，服务端会有一种叫做session的会话机制。一个很简单的例子：在做功能测试的时候，肯定会遇到一种测试场景，需要在没登录的时候进行一些普通操作，会提示“请先登录”比如：我们在逛TB的时候，如果没有登录，那么当你搜索到一个商品，准备下单时候，是不是就会弹出一个登录框？其实这就是利用到了session会话机制。因为HTTP协议是无状态的，那么在下订单，
系统 2019-09-27 17:56:50 2152
python中字符串可以（且仅可以）使用成对的单引号、双引号、三个双引号（文档字符串）包围：'thisisabook'"thisisabook""""thisisabook"""可在单引号包围的字符串中包含双引号，三引号等，但不能包含单引号自身（需转义）'thisisa"book''thisisa""book''thisisa"""book''thisisa\'book'也可多单引号中的双引号转义，但通常没什么必要和意义'thisisa\"book'同理，
系统 2019-09-27 17:56:37 2152
