SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2086
上一次说到图像缓存起来，其实很多情况下是文本的显示，也就是HTML的解释。要把网页显示出来，肯定是先从HTTP里收到网页数据，然后再使用HTML分析器来解释HTML语言，最后根据HTML来生成所有可以显示的元素，再由于这些元素生成BMP位图，这样只需要把BMP位置显示到窗口里就万事大吉了。这个过程看起来简单，其实是一个非常复杂的过程，现在就带你去深入地分析这个过程，就基本把Webkit的过程搞清楚了，同时也把chrome分析网页的过程搞清楚了。这个过程如下
系统 2019-08-12 01:32:39 2086
一背景信息最近在运行python程序的过程中，无意遇到了这个一个问题，在同事那边一直执行ok的程序，到我这里怎么都有个错误，当初报的错误是这样的：FileNotFoundError:[Errno2]Nosuchfileordirectory:'ui.qss'意思是程序种找不到这个文件，通过查看代码，程序中是存在这个文件的。看来是代码有问题，经过几番定位，我终于找到问题了，是我执行代码的时候，实在文件外边执行的，可是，代码中用到了一个相对路径，所以说会上报这
系统 2019-09-27 17:57:30 2085
1.使用.logfile方法#!/usr/bin/envpythonimportpexpectimportsyshost="146.11.85.xxx"user="inteuser"password="xxxx"command="ls-l"child=pexpect.spawn('ssh-l%s%s%s'%(user,host,command))child.expect('password:')child.sendline(password)childlo
系统 2019-09-27 17:57:01 2085
我必须从Python脚本中获取Linux发行版名称。dist平台模块中有一个方法：importplatformplatform.dist()但在我的ArchLinux下它返回：>>>platform.dist()('','','')为什么？我怎么能得到这个名字？PS。我必须检查分发是否是基于Debian的。更新：我在这里找到了Python站点，自2.6以来，dist（）已被弃用。>>>platform.linux_distribution()('','',
系统 2019-09-27 17:56:24 2085
python中对线程的支持的确不够，不过据说python有足够完备的异步网络框架模块，希望日后能学习到，这里就简单的对python中的线程做个总结threading库可用来在单独的线程中执行任意的python可调用对象。尽管此模块对线程相关操作的支持不够，但是我们还是能够用简单的线程来处理I/O操作，以减低程序响应时间。fromthreadingimportThreadimporttimedefcountdown(n):whilen>0:print('T-
系统 2019-09-27 17:55:14 2085
Python中的is和==比较两个对象的两种方法在Python中有两种方式比较两个对象是否相等，分别是is和==，两者之间是不同的==比较的是值(如同java中的equals方法)is比较的是引用(可以看作比较内存地址,类似于java中的==)对于：>>>n=1>>>nis1True>>>b='1'>>>bis1False>>>n==bFalse由于1和'1'不管在值上面还是在引用上面都不同，所以结果都为false对于：>>>n=1>>>nis1True这
系统 2019-09-27 17:53:48 2085
model中compile值可以根据需要更改，满足不同的检测需求#判断一段文本中是否包含简体中文importrezhmodel=re.compile(u'[\u4e00-\u9fa5]')#检查中文#zhmodel=re.compile(u'[^\u4e00-\u9fa5]')#检查非中文contents=u'（2014）深南法民二初字第280号'match=zhmodel.search(contents)ifmatch:print(contents)el
系统 2019-09-27 17:52:32 2085
该GIF图来自于官网，文末有给出链接。描述依托于百度网盘巨大的的云存储空间，绝大数人会习惯性的将一些资料什么的存储到上面，但是有的私密链接需要提取码，但是让每个想下载私密资源的人记住每一个提取码显然是不现实的。这个时候，云盘万能钥匙诞生了，我们通过安装相应的浏览器插件就可以自动获获取相应链接的提取码。我在Github上看了一下，有WebJS版的，python版的貌似还没有找到，所以我参照了JS版本和官网的请求接口写了两种方式的获取脚本。实现下述两种方式的具
系统 2019-09-27 17:52:27 2085
Python分布式爬虫必学框架Scrapy打造搜索引擎部分课程截图：点击链接或搜索QQ号直接加群获取其它资料：链接：https://pan.baidu.com/s/1-wHr4dTAxfd51Mj9DxiJ4Q提取码：ik1n免费分享，如若链接失效请加群其它资源在群里，私聊管理员即可免费领取；群——517432778，点击加群，或扫描二维码免费课程资料领取目录：PythonFlask构建微信小程序订餐系统Python3实战Spark大数据分析及调度（网盘分
系统 2019-09-27 17:52:27 2085
