原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2248
Igotthislistfrom《CodeComplete》Book：1.IntroductoryLevelTomovebeyond“introductory”levelatConstrux,adevelopermustreadthefollowingbooks.《AGuidetoBetterIdeas,4thed》Adams,JamesL.ConceptualBlockbusting:Cambridge,Mass.:PerseusPublishing.《
系统 2019-08-12 01:52:31 2248
VS2005ASP.NET配置工具可以很方便地配置和使用Membership功能，如果你有安装SqlServerExpress的话，ASP.NET配置工具会帮你生成数据库及更改Web.Config文件以便使用membership的各种功能。但是如果没有安装SqlServerExpress的话，或者是想使用已存在的数据库的话，你会发现ASP.NET配置工具根本就没办法帮你初始化非SqlServerExpress数据库。这个时候，就要手动地进行MemberSh
系统 2019-08-12 01:52:15 2248
情境：在用delphi7编程时，想要给查询出的结果一个编号，比方有一万条结果，就自己主动从1编号到10000显示数据时用的是DBGrid控件，可是它的第一列无法非常好的显示编号，找了非常多方法都不能如愿后又选用stringgrid，自己在第一列显示序号，效果达到了，可是却没有DBGrid速度快。最后採用了显示依旧使用DBGrid，在查询后给查询结果编号的方法来实现。方法：1.DBGrid新添加一个field，field名字为ID，这个字段在你的表中是不存在
系统 2019-08-12 01:51:50 2248
在liferay的ROOT/WEB-INF/lib中有一个portal-impl.jar,里面有一个portal.properties，此文件中已经配置了CAS,Siteminder,LDAP等配置参数，只不过是已经被注释掉了，找到cas.auth.enabled，默认为false,改为true,然后修改下面的参数：cas.login.url=https://yourcasserver:8443/cas/logincas.logout.url=https:
系统 2019-08-12 01:32:52 2248
CORBA服务（本文转载自软件工程专家网www.21cmm.com）苏洋CORBA服务的基本内容在CORBA体系规范中定义了多种类型的服务（Service），如命名（Naming）、生存期（LifeCycle）、事件（Event）、事务（Transaction）、对象持久化（PersistentObjects）、查询（Query）、特征（Property）、时间（Time）等服务功能。CORBA服务与对象请求代理之间的关系如下图所示。在CORBA规范中，没
系统 2019-08-12 01:31:51 2248
使用过anaconda环境下打包py文件的一点感悟，使用的是pyinstaller+anaconda环境下打包py文件打包:pyinstaller-F-w-ilogo.icoxxxx.py-F:强制打包-w:不带后台命令窗口-i:使用logo图标的地址需要打包的文件遇到的问题：1.首先对于使用anaconda打包py文件是存在问题的；1）打包出来的exe会很大，会打包很多关联库；2）而其中的一些关联库是没有用，而导入这些库会拖慢程序运行的效率。解决：使用虚
系统 2019-09-27 17:57:11 2247
经常有需要扫描目录，对文件做批量处理的需求，所以对目录处理这块做了下学习和总结。Python中扫描目录有两种方法：os.listdir和os.walk。一、os.listdir方法os.listdir()方法用于返回指定的目录下包含的文件或子目录的名字的列表。这个列表以字母顺序。其得到的是仅当前路径下的文件名，不包括子目录中的文件，如果需要得到所有文件需要递归。它也不包括'.'和'..'即使它在目录中。语法格式如下：os.listdir(path)实例代码
系统 2019-09-27 17:56:26 2247
周末闲来无事，看到隔壁家的老王在和隔壁家的媳妇玩24点，就进屋看了看。发现老王是真不行啊，那不行，这也不行。就连个24点都玩不过他媳妇，给他媳妇气的，啥都不能满足，这不能，那也不能。我坐下来和他媳妇玩了两把，那都是无出其右，把把赢！我要走的时候，他媳妇还挽留我多玩几把，有意思。为了能让老王在他媳妇面前抬起头来，我决定帮他一把……就用python写了个算24点的玩意，老王对我感激涕零。什么是24点我们先来约定下老王和他媳妇玩的24点规则：给定4个任意数字（0
系统 2019-09-27 17:55:06 2247
ERROR:Commanderroredoutwithexitstatus1:command:/usr/bin/python-c'importsys,setuptools,tokenize;sys.argv[0]='"'"'/tmp/pip-install-CE2YBO/numpy/setup.py'"'"';__file__='"'"'/tmp/pip-install-CE2YBO/numpy/setup.py'"'"';f=getattr(tokeni
系统 2019-09-27 17:54:18 2247
