SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2243
SQL连接查询的由来：人们对20实际80年代的SQL标准提出批评，认为SELECT语句中无直接的连接或自然连接操作。SQL吸收了这个意见，用较为直接的形式表示各式各样的连接操作，这些操作可在FROM字句中以直接的形式指出。在书写两个关系的连接操作时，SQL2把连接操作符分成连接类型和连接条件两部分（如果图1）连接类型决定了如何处理连接条件中不匹配的元祖。连接条件决定了两个关系中哪些元祖应该匹配，以及连接结果中出现哪些属性。图1连接类型连接条件INNERJO
系统 2019-08-12 01:51:45 2243
首先，非常感谢大家对上篇博文的支持，真是让本菜受宠若惊，同时对拖了这么久才出了此篇表示抱歉。前言：此文旨在汇总从建立数据库到联接查询等绝大部分SQL语句。SQL语句虽不能说很多，但稍有时间不写就容易出错。博主希望通过此文来战胜自己的健忘，如果大家认可也可以保留起来。"SQL"是"StructuredQueryLanguage"即“结构化查询语言”的简称，它是用来管理关系型数据库的。其包括：–数据定义语言（DDL）–数据查询语言（DQL）–数据操作语言（DM
系统 2019-08-12 01:33:49 2243
第二人生里使用线程循环来处理消息，这样的结构就比较清晰。比如有一个写文件的请求，就可以把这个请求放到线程队列里，然后唤醒线程，让线程处理这个请求。那么在第二人生里是怎么样构造消息循环呢？又是怎么样执行其它线程发过来的请求呢？带着这两个问题来分析下面这几段代码。#001voidLLQueuedThread::run()#002{下面实现消息循环。#003while(1)#004{#005//thiswillblockontheconditionuntilru
系统 2019-08-12 01:32:47 2243
Python的字符串处理，在爬虫的数据解析、大数据的文本清洗，以及普通文件处理等方面应用非常广泛，而且Python对字符串的处理内置了很多高效的函数，功能非常强大、使用非常方便。今天我就把字符串处理时用到最多的方法总结分享给大家，希望大家可以轻松应对字符串处理。1.字符串的切片和相乘(1)切片str='Mondayisabusyday'print(str[0:7])#表示取第一个到第七个的字符串print(str[-3:])#表示取从倒数第三个字符开始到结
系统 2019-09-27 17:57:52 2242
前言最近在学习python爬虫方面的知识，网上有一博客专栏专门写爬虫方面的，看到用urllib请求有道翻译接口获取翻译结果。发现接口变化很大，用md5加了密，于是自己开始破解。加上网上的其他文章找源码方式并不是通用的，所有重新写一篇记录下。爬取条件要实现爬取的目标，首先要知道它的地址，请求参数，请求头，响应结果。进行抓包分析打开有道翻译的链接：http://fanyi.youdao.com/。然后在按f12点击Network项。这时候就来到了网络监听窗口，
系统 2019-09-27 17:57:02 2242
获取输入的五个点画五边形defpentagonUpdate():p={}win=GraphWin("Click",800,300)#后面两个值为窗体的长和宽foriinrange(5):p[i]=win.getMouse()p[i].draw(win)polygon=Polygon(p[0],p[1],p[2],p[3],p[4])polygon.setFill("peachpuff")polygon.setOutline("black")polygon.
系统 2019-09-27 17:57:01 2242
Python学习教程（Python学习路线）：面试题（三）31、两个列表[1,5,7,9]和[2,2,6,8]合并为[1,2,2,3,6,7,8,9]extend可以将另一个集合中的元素逐一添加到列表中，区别于append整体添加32、用python删除文件和用linux命令删除文件方法python：os.remove(文件名)linux:rm文件名33、log日志中，我们需要用时间戳记录error,warning等的发生时间，请用datetime模块打印
系统 2019-09-27 17:56:55 2242
简介程序每次执行时，操作系统都会创建一个新进程来运行程序指令。进程中可调用os.fork,要求操作系统新建一个子进程.[Windowsc系统中，os模块没有os.fork函数]。每个进程都有一个不重复的进程ID号。或称pid，它对进程进行标识。子进程与父进程完全相同，子进程从父进程继承了多个值的拷贝。如全局变量和环境变量。fork后，子进程接收返回值0，而父进程接收子进程的pid作为返回值os.fork()Forkachildprocess.Return0
系统 2019-09-27 17:55:42 2242
在python开发的过程中，经常会遇到需要打印各种信息。海量的信息堆砌在控制台中，就会导致信息都混在一起，降低了重要信息的可读性。这时候，如果能给重要的信息加上字体颜色，那么就会更加方便用户阅读了。当然了，控制台的展示效果有限，并不能像前段一样炫酷，只能做一些简单的设置。不过站在可读性的角度来看，已经好很多了。书写格式：开头部分：\033[显示方式;前景色;背景色m+结尾部分：\033[0m注意：开头部分的三个参数：显示方式，前景色，背景色是可选参数，可以
系统 2019-09-27 17:55:17 2242
