SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2149
面向文档的NoSQL数据库主要解决的问题不是高性能的并发读写，而是保证海量数据存储的同时，具有良好的查询性能。条件操作符<,<=,>,>=这个操作符就不用多解释了，最常用也是最简单的db.collection.find({"field":{$gt:value}});//大于:field>valuedb.collection.find({"field":{$lt:value}});//小于:field
系统 2019-08-12 01:33:42 2149
SQL2005清空删除日志：复制代码代码如下:BackupLogDNNamewithno_log--'这里的DNName是你要收缩的数据库名，自己注意修改下面的数据库名，我就不再注释了。godumptransactionDNNamewithno_loggoUSEDNNameDBCCSHRINKFILE(2)GoSQL2008清空删除日志:'在SQL2008中清除日志就必须在简单模式下进行，等清除动作完毕再调回到完全模式。复制代码代码如下:USE[maste
系统 2019-08-12 01:33:02 2149
优化数据库的注意事项：1、关键字段建立索引。2、使用存储过程，它使SQL变得更加灵活和高效。3、备份数据库和清除垃圾数据。4、SQL语句语法的优化。（可以用Sybase的SQLExpert，可惜我没找到unexpired的序列号）5、清理删除日志。SQL语句优化的基本原则：1、使用索引来更快地遍历表。缺省情况下建立的索引是非群集索引，但有时它并不是最佳的。在非群集索引下，数据在物理上随机存放在数据页上。合理的索引设计要建立在对各种查询的分析和预测上。一般来
系统 2019-08-12 01:32:25 2149
由于该项目采用ehcache，所以tomcat每次登录你开始打印net.sf.ehcache.util.UpdateCheckerdoCheck一旦有没有特别关注。从今天开始Tomcat什么时候，我们发现该输出的以下信息：{INFO}[2014-06-3007:42:10,625]:Newupdate(s)found:2.6.5[http://www.terracotta.org/con
系统 2019-08-12 01:31:41 2149
Apriori代码importpandasaspd#自定义连接函数，用于实现L_{k-1}到C_k的连接defconnect_string(x,ms):"""x:频繁项集列表ms:连接符，这里用‘---’return:返回长度+1的频繁项集，即L_{k-1}到C_k的连接"""x=list(map(lambdai:sorted(i.split(ms)),x))#去除序列中的连接符，并将元素排列n=len(x[0])#每个频繁项集的长度为nr=[]forii
系统 2019-09-27 17:57:00 2148
打算升级pycurl库，输入：pipinstall--upgradepycurl，提示如下：Lookinginindexes:https://pypi.tuna.tsinghua.edu.cn/simple/CollectingpycurlDownloadinghttps://pypi.tuna.tsinghua.edu.cn/packages/ac/b3/0f3979633b7890bab6098d84c84467030b807a1e2b31f5d301
系统 2019-09-27 17:55:33 2148
我们搞了个python的工具包PyTls。做这件事的初衷是发生了一个星期要用python同时开发3个项目的情况，我发现了两个现象：1.有很多定制化的需求是极度高频反复重写的；2.有很多功能之前写过，可能因为稍许复杂又忘了，再用的时候又要去Google。所以，拉着同组的一个实习生，一起维护了PyTls的这个项目，为的就是那句"lifeisshort,weneedpython"。所有的详细的测试demo都可以在我的git找到，PyTls的测试demos希望可以
系统 2019-09-27 17:54:40 2148
在Android软件开发中，增加日志的作用很重要，便于我们了解程序的执行情况和数据。Eclipse开发工具会提供了可视化的工具，但是还是感觉终端效率会高一些，于是自己写了一个python的脚本来通过包名来过滤某一程序的日志。原理通过包名得到对应的进程ID（可能多个），然后使用adblogcat过滤进程ID即可得到对应程序的日志。源码复制代码代码如下:#!/usr/bin/envpython#coding:utf-8#Thisscriptisaimedtog
系统 2019-09-27 17:52:59 2148
简介TensorFlow是C++和Python实现的，构建Graph和一些op的调用都是在Python实现，可以使用pudb来单步调试TensorFlow的Python源码。pudb项目地址：https://github.com/inducer/pudbpudb文档地址：https://documen.tician.de/pudb/Python的调试工具pdb：ipdb：pudb：本文采用的是pudb，pudb是在pdb上提供了终端上的IDE功能，可以用键
系统 2019-09-27 17:52:34 2148
