原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2149
做软件开发的，大部分人都离不开跟数据库打交道，特别是erp开发的，跟数据库打交道更是频繁，存储过程动不动就是上千行，如果数据量大，人员流动大，那么我么还能保证下一段时间系统还能流畅的运行吗?我么还能保证下一个人能看懂我么的存储过程吗?那么我结合公司平时的培训和平时个人工作经验和大家分享一下，希望对大家有帮助。要知道SQL语句，我想我们有必要知道SQLServer查询分析器怎么执行我们的SQL语句的，我们很多人会看执行计划，或者用Profiler来监视和调优
系统 2019-08-12 01:52:17 2149
--删除表execsp_msforeachtable'droptable?'---删除存储过程DECLARE@STRINGVARCHAR(8000)WHILEEXISTS(SELECTNAMEFROMSYSOBJECTSWHERETYPE='P'ANDSTATUS>=0)BEGINSELECT@STRING='DROPPROCEDURE'+NAMEFROMSYSOBJECTSWHERETYPE='P'ANDSTATUS>=0--SELECT@STRINGE
系统 2019-08-12 01:52:14 2149
PIVOT用于将列值旋转为列名（即行转列），在SQLServer2000可以用聚合函数配合CASE语句实现PIVOT的一般语法是：PIVOT(聚合函数(列)FOR列in(…))ASP注意：PIVOT、UNPIVOT是SQLServer2005的语法，使用需修改数据库兼容级别(在数据库属性->选项->兼容级别改为90)SQL2008中可以直接使用完整语法：table_sourcePIVOT(聚合函数（value_column）FORpivot_columnI
系统 2019-08-12 01:33:02 2149
SQL2005清空删除日志：复制代码代码如下:BackupLogDNNamewithno_log--'这里的DNName是你要收缩的数据库名，自己注意修改下面的数据库名，我就不再注释了。godumptransactionDNNamewithno_loggoUSEDNNameDBCCSHRINKFILE(2)GoSQL2008清空删除日志:'在SQL2008中清除日志就必须在简单模式下进行，等清除动作完毕再调回到完全模式。复制代码代码如下:USE[maste
系统 2019-08-12 01:33:02 2149
Kosmosdistributedfilesystem，简称KFS，是一个类GFS的分布式文件系统，被设计用于分布式的结构化存储。下面将对KFS的体系结构进行简单介绍，最后给出一个使用KFSC++API的示例。1.KFS体系结构KFS和GFS的整体结构类似，图中所示为GFS的体系结构图（来自于SanjayGhemawat,HowardGobioff,andShun-TakLeung的论文“TheGoogleFileSystem”）：KFS系统由三部分组成，
系统 2019-08-12 01:32:52 2149
优化数据库的注意事项：1、关键字段建立索引。2、使用存储过程，它使SQL变得更加灵活和高效。3、备份数据库和清除垃圾数据。4、SQL语句语法的优化。（可以用Sybase的SQLExpert，可惜我没找到unexpired的序列号）5、清理删除日志。SQL语句优化的基本原则：1、使用索引来更快地遍历表。缺省情况下建立的索引是非群集索引，但有时它并不是最佳的。在非群集索引下，数据在物理上随机存放在数据页上。合理的索引设计要建立在对各种查询的分析和预测上。一般来
系统 2019-08-12 01:32:25 2149
由于该项目采用ehcache，所以tomcat每次登录你开始打印net.sf.ehcache.util.UpdateCheckerdoCheck一旦有没有特别关注。从今天开始Tomcat什么时候，我们发现该输出的以下信息：{INFO}[2014-06-3007:42:10,625]:Newupdate(s)found:2.6.5[http://www.terracotta.org/con
系统 2019-08-12 01:31:41 2149
python中字符串可以（且仅可以）使用成对的单引号、双引号、三个双引号（文档字符串）包围：'thisisabook'"thisisabook""""thisisabook"""可在单引号包围的字符串中包含双引号，三引号等，但不能包含单引号自身（需转义）'thisisa"book''thisisa""book''thisisa"""book''thisisa\'book'也可多单引号中的双引号转义，但通常没什么必要和意义'thisisa\"book'同理，
系统 2019-09-27 17:56:37 2148
准备工作：到企业微信官网，注册一个企业；登录企业微信后台，创建一个“自建”应用，获取企业ID、agentid、secret这3个必要的参数；在企业微信的通讯录中，创建多个测试账号；在手机端安装“企业微信”APP，使用测试账号登录到企业微信，准备接收消息。程序代码：企业微信提供API开发接口，通过HTTPS的GET、POST方法与企业微信后台进行交互，完成获取令牌、发送数据、获取数据的操作。Python代码主要使用requests库，将企业微信API进行简单
系统 2019-09-27 17:56:30 2148
