原文:读书笔记之SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书,觉得里面的SQL注入漏洞和SQL调优总结得不错,下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true,而true与任何布尔值的or运算的结果都是true,那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true,这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞(S
系统 2019-08-12 01:53:37 2417
原文:SQL2005性能分析一些细节功能你是否有用到?(二)上一篇:SQL2005性能分析一些细节功能你是否有用到?我简单的提到了些关于SQL性能分析最基本的一些方法,下面的文章我会陆续补充。前面提到了根据SQL的执行IO和执行计划来分析,还有一个特别重要的参数,就是SETSTATISTICSTIME。第一:SETSTATISTICSTIME定义:SETSTATISTICSTIME(Transact-SQL)显示分析、编译和执行各语句所需的毫秒数。语法:S
系统 2019-08-12 01:53:08 2417
三种集合类来收集cocoa对象(NSObject对象):NSArray用于对象有序集合(相当于是数组)NSSet用于对象无序集合NSDictionary用于键值映射以上三种集合类是不可变的(一旦初始化后,就不能改变)以下是对应的三种可变集合类(这三种可变集合类是对应上面三种集合类的子类):NSMutableArrayNSMutableSetNSMutableDictionary注:这些集合类只能收集cocoa对象(NSOjbect对象),如果想保存一些原始
系统 2019-08-12 01:32:36 2417
很多时候我们需要利用参数在存储过程中重新组织SQL语句,在存储过程中拼接的SQL语句只是一个字符串,不会被直接执行,所以加一个execute执行它就可以了。具体看如下演示代码:代码:setANSI_NULLSONsetQUOTED_IDENTIFIERONgo--=============================================--Author:yy--Createdate:2012-1-17--Description:存储过程SQ
系统 2019-08-12 01:32:21 2417
python变量、对象和引用你真的明白了吗变量、对象和引用Python不像C++,Java等语言一样,他们可以不用事先声明变量类型而直接对变量进行赋值。对Python语言来讲,对象的类型和内存都是在运行时确定的。这也是为什么我们称Python语言为动态类型的原因这里我们把动态类型可以简单的归结为对变量内存地址的分配是在运行时自动判断变量类型并对变量进行赋值例子在Python中使用变量的时候不需要提前声明变量及其类型,我们这里以a=1来举例:这里变量为a,1
系统 2019-09-27 17:57:22 2416
1.什么是pickling和unpickling?Pickle模块读入任何Python对象,将它们转换成字符串,然后使用dump函数将其转储到一个文件中――这个过程叫做pickling。反之从存储的字符串文件中提取原始Python对象的过程,叫做unpickling。2.什么是Python的命名空间?在Python中,所有的名字都存在于一个空间中,它们在该空间中存在和被操作――这就是命名空间。它就好像一个盒子,每一个变量名字都对应装着一个对象。当查询变量的
系统 2019-09-27 17:57:19 2416
#!/usr/bin/python3--coding:utf-8--“”"通过datetime和dateutil进行常用日期的获取如:今年,去年,明年当前季度本月,上月,去年同期,今年一月今天,昨天,明天,本周、本月、本季度、本年第一天,本周、本月、本季度、本年最后一天“”"importdatetime获取常用特定日期(如去年/季度/当月/本周/首日/)=======================================关于年(今年,去年,明年)
系统 2019-09-27 17:50:37 2416
Python爬虫面试题170道最近在刷面试题,看了网络上大量的Python相关面试题后,我发现了这几个问题:有些还是Python2的代码回答的很简单,关键的题目没有点出为什么一些复制粘贴的代码根本就跑不通这几个问题相信大家深有体会吧,所以我决定针对市面上大多的Python题目做一个分析,同时也希望大家尽可能的做到举一反三,而不是局限于题目本身。通过本场我分享的这篇文章,你将获得如下知识点:掌握Python的基础语法语法常见的Python应用场景掌握Pyth
系统 2019-09-27 17:47:55 2416
经常看到朋友圈或者空间里有朋友发布照片时,将朋友圈的照片切分为九宫格,参考了一些大神的博客资料,现整理如下;将图片分拆成九宫格的思路:读取图片->填充图片为正方形(fill_image函数)->将图片切分为9张(cut_image函数)->保存图片(save_image)->over代码实现如下:fromPILimportImageimportsys#将图片填充为正方形deffill_image(image):width,height=image.size
系统 2019-09-27 17:47:38 2416
ctime()方法转换,因为历元到表示本地时间的字符串表示以秒为单位的时间。如果不设置秒时或None,所返回的时间的当前time()被使用。使用asctime(localtime(secs))。不使用ctime()的区域信息。语法以下是ctime()方法的语法:time.ctime([sec])参数sec--这些都是秒数要被转换成字符串表示。返回值此方法不返回任何值。例子下面的例子显示了ctime()方法的使用。#!/usr/bin/pythonimpor
系统 2019-09-27 17:46:42 2416