1.KILL掉系统里的MySQL进程；2.在命令提示符下(CMD),进入到MYSQL的BIN目录,用以下命令启动MySQL，以不检查权限的方式启动；mysqld-nt--skip-grant-tables3.然后重新开打一个命令提示符的窗口(CMD)用空密码方式使用root用户登录MySQL；mysql-uroot4.修改root用户的密码；mysql>updatemysql.usersetpassword=PASSWORD('新密码')whereUser
系统 2019-08-29 23:43:48 2551
今天数据库又被注入了。。。我%……——#￥%……**）——￥%——*搞了一上午，终于把数据库还原了过来。。。真不知道对方是怎么注入的，无意中听同事说了一句，以前另一个同事说插入数据也可以用十六进制插入的，加上之前我看过一篇文章也是在构造SQL注入语句的时候有一大堆乱78糟的字符的。。自己试了一下，果然是可以用十六进制来插入数据。。如下：这是普通的插入数据的SQL语句：declare@strvarchar(100)set@str='
系统 2019-08-29 23:12:12 2551
关于三层架构(3-tierapplication)通常意义上的三层架构就是将整个业务应用划分为：表现层（UI）、业务逻辑层（BLL）、数据访问层（DAL）。区分层次的目的即为了“高内聚，低耦合”的思想。１、表现层（UI）：通俗讲就是展现给用户的界面，即用户在使用一个系统的时候他的所见所得。２、业务逻辑层（BLL）：针对具体问题的操作，也可以说是对数据层的操作，对数据业务逻辑处理。３、数据访问层（DAL）：该层所做事务直接操作数据库，针对数据的增、删、改、查
系统 2019-08-29 22:53:14 2551
很久以前就尝试过使用AOP进行权限控制的管理，那时候只是试试而已，并没有在项目中应用过，最近跟的一个B/S项目中要求我们把权限管理加进去，于是我考虑以前的AOP方法是否真的可行。思考许久后的结果是，可行，但是太麻烦。主要原因在于需要在UI层<=>逻辑层<=>数据层之外增加额外的一层来使得AOP拦截可以以恰当的粒度、恰当的时机切入。如果不增加额外的这一层而使用AOP就可能会得到这样的结果－－比如，在业务逻辑层或数据层使用AOP切入，就有可能出现这样的情形，用
系统 2019-08-29 22:43:01 2551
在开发多线程应用时，开发人员一般都会考虑线程安全，会使用pthread_mutex去保护全局变量。如果应用中使用了信号，而且信号的产生不是因为程序运行出错，而是程序逻辑需要，譬如SIGUSR1、SIGRTMIN等，信号在被处理后应用程序还将正常运行。在编写这类信号处理函数时，应用层面的开发人员却往往忽略了信号处理函数执行的上下文背景，没有考虑编写安全的信号处理函数的一些规则。本文首先介绍编写信号处理函数时需要考虑的一些规则；然后举例说明在多线程应用中如何构
系统 2019-08-29 22:23:03 2551
