PHP编程下有效防止MySQL数据库注入攻击2009-07-1109:46SQL注入是网站危险的最重要来源之一.黑客往往会向一个网页表单提交一些恶意代码来达到一些注入目的.要了解注入的过程.我们先来看一下如下的基础SQLSELECT语句:SELECT*FROMxmenWHEREusername='wolverine'以上SQL查询会返回“xmen”表中username(用户名)=“wolverine”的数据记录。其中wolverine为用户通过表单提交,设
系统 2019-08-12 01:54:18 2600
在写sql时，在多表关联时，有时候容易把关联关系写错。一般情况下，该问题比较容易发现，但如果sql较长时，光靠眼力就比较难发现了。今天写了一个脚本，碰到该问题了。第一版本的脚本如下：selectdetail.commityear,detail.commitmonth,to_char((sysdate-1),'YYYYMM')statmonthid,policy.corppkno,product.prdtsubcatpkno,product.pkno,sum
系统 2019-08-12 01:53:55 2600
优化较大的工作负荷会对所优化的服务器产生很大的开销。开销是由数据库引擎优化顾问在优化进程中多次调用查询优化器导致的。如果除生产服务器以外，再使用一台测试服务器，则可以消除此开销问题。数据库引擎优化顾问如何使用测试服务器使用测试服务器的传统方法是将所有数据从生产服务器复制到测试服务器，优化测试服务器，然后在生产服务器上实现建议。此过程可以消除对生产服务器的性能影响，但这不是最佳解决方案。例如，将大量数据从生产服务器复制到测试服务器可能消耗大量时间和资源。此外
系统 2019-08-12 01:53:25 2600
静态数据成员类是类型而不是详细的数据对象，类的对象都是该类的实例，每一个类对象都具有自己的数据成员，并且是相互独立，各占内存空间。然而，程序中往往须要让类的全部对象在类的范围内共享某个数据。声明为static的类成员可以在类的范围中共享，称之为静态成员。一、全局变量与静态数据成员希望在同类的多个对象之间实现数据共享，能够用静态的数据成员实现。使用静态数据成员不会破坏隐藏的原则，即保证了安全性。二、静态数据成员特点在每一个类中仅仅有一个拷贝，由该类的全部对象
系统 2019-08-12 01:53:03 2600
--*********************************--Oracle10.2.0.1升级到10.2.0.4--*********************************数据库升级并不难，只要遵循其步骤，一般问题不大。但是升级失败的情况也是屡见不鲜，尤其是生产数据库的升级，搞不定的时候甚至要创建SR。下面描述基于Linux(OracleLinux5.4/2.6.18-164.el5PAE)平台下Oracle10.2.0.1升级到10
系统 2019-08-12 01:52:58 2600
以下代码块是用来连接数据库的通讯过程，要连接MYSQL，必须建立MYSQL实例，通过mysql_init初始化方能开始进行连接.typedefstructst_mysql{NETnet;/*Communicationparameters*/gptrconnector_fd;/*ConnectorFdforSSL*/char*host,*user,*passwd,*unix_socket,*server_version,*host_info,*info,*d
系统 2019-08-12 01:52:38 2600
归结点：1、malloc与free是C语言的标准库函数，new/delete是C++的运算符。它们都可用于申请动态内存和释放内存。2、对于非内部数据类型的对象而言，光用maloc/free无法满足动态对象的要求。对象在创建的同时要自动执行构造函数，对象在消亡之前要自动执行析构函数。由于malloc/free是库函数而不是运算符，不在编译器控制权限之内，不能够把执行构造函数和析构函数的任务强加于malloc/free。3、因此C++语言需要一个能完成动态内存
系统 2019-08-12 01:52:21 2600
mysql使用replication做主从，如果从上添加触发器，insert语句有now（）时，需要在服务器启动项中添加default-time-zone。否则会引发时区问题。16.4.1.31.ReplicationandTimeZonesThesamesystemtimezoneshouldbesetforbothmasterandslave.Otherwise,statementsdependingonthelocaltimeonthemastera
系统 2019-08-12 01:52:16 2600
在SQLServer中，我常常会看到有些前辈这样写：if(@@error<>0)ROLLBACKTRANSACTIONTelseCOMMITTRANSACTIONT一开始，我看见别人这么写，我就想当然的以为它只是个计数器，每当检测到一处错误时，@@error的值+1，不过就因为这个理所当然，所以杯具了...实际上，它并不是一个计数器，它是一个动态的值，动态的标识最后一条SQL命令执行的结果，如果成功则为0，不成功则标识错误码。所以，像上面这种写法是不妥的，
系统 2019-08-12 01:51:54 2600
从上周末开始下了决心打算学习Linux。之前也为学习寻找了很多资料，昨天，网上买的《鸟哥的Linux私房菜》到了，今天遂开始我的Linux征程。正好有博客园这个平台，正好现在也是懒得记什么笔记，那就把学习的历程和知识在此做一个详细的记录，方便自己之后温故知新。因为懒得编辑了，而且Ubuntn这个输入法不是很舒服，为了效率就一次过了，错别字什么的不管了～～大家见谅下噢~一.几个比较好的学习网站：Linux开发网站：http://www.kernel.org/
系统 2019-08-12 01:33:40 2600
