搜索到与相关的文章
Python

Python之eval()函数危险性浅析

一般来说Python的eval()函数可以把字符串“123”变成数字类型的123,但是PP3E上说它很危险,还可以执行其他命令!对此进行一些试验。果然,如果python写的cgi程序中如果使用eval()而非int()来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件,还可以执行删除文件,察看文件源代码等危险操作!试着写了个程序,想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里,可最后失败在无法输入换行符"/n

系统 2019-09-27 17:38:42 2433

MySql

MySql数据库中文乱码解决方法

解决乱码最好的方法是在项目设计之初,统一所有的字符集,例如页面、request对象以及数据库等等。一、几种常见的乱码现象:1、页面乱码单纯的页面乱码是很好解决的,只要修改头部适合的字符集即可,如果页面中文显示乱码,你可以把字符集修改为:gb2312或gbk。2、页面之间传递的参数是乱码页面之间传递参数出现的乱码,就要解决页面编码和requset的字符集问题,在参数传进传出时重新设置相应的字符集。比如:request.setCharacterEncoding

系统 2019-08-29 23:49:36 2433

编程技术

JDBC批量Insert深度优化(没事务)

JDBC批量Insert深度优化(没事务)最近在做一个数据同步分发工具,高并发,高效率,异步非实时是主要特点。为此,选择的方案是JDBC、只有两种操作,插入和更新。对于更新,只能逐条分批就可以了,优化空间不大。对于插入,则可以做批量的优化,优化的策略只能是具体问题具体分析,以测试结论为主要依据了。环境:MySQL5.1RedHatLinuxAS5JavaSE1.5DbConnectionBroker微型数据库连接池测试的方案:执行10万次Insert语句,

系统 2019-08-29 23:37:52 2433

编程技术

Rose与PowerDesigner:两款建模工具对比分析比较

但两者所走的明星路线却很不相同,Rose出道是时,走的是UML面向对象建模,而后再向数据库建模发展,而PowerDesigner则反其道而行之,它先是一个纯粹的数据库建模工具,后来才向面向对象建模,业务逻辑建模及需求分析【IT168技术分析】一、二者的出身作为世界最著名的两大CASE工具,RationalRose和PowerDesigner的名声可谓如雷贯耳。Rose是当时全球最大的CASE工具提供商Rational的拳头产品,UML建模语言就是由Rati

系统 2019-08-29 23:13:33 2433

编程技术

推荐一款很经典的网络电话——阿里通网络电话

给您推荐一款很经典的网络电话——阿里通网络电话,打中国6分至1角钱①打开官方网站:http://www.alicall.com/register.asp?name=v8728点击免费注册,填写注册信息,完成注册。②在软件登录界面中注册。(如图)阿里通V2.0老版软件免费注册图解(如图)·运行软件后点击免费注册·随机送出6到100分钟免费国内通话时间,每天送出1万名,每人限一次!阿里通V3.0新版软件免费注册图解(如图)推荐一款很经典的网络电话——阿里通网络

系统 2019-08-29 22:46:52 2433

编程技术

什么是MVC

什么是MVC-2MVC模式MVC模式是"Model-View-Controller"的缩写,中文翻译为"模式-视图-控制器"。MVC应用程序总是由这三个部分组成。Event(事件)导致Controller改变Model或View,或者同时改变两者。只要Controller改变了Models的数据或者属性,所有依赖的View都会自动更新。类似的,只要Controller改变了View,View会从潜在的Model中获取数据来刷新自己。MVC模式最早是smal

系统 2019-08-29 22:44:46 2433

编程技术

机房收费系统--数据库

1号建完机房收费系统的表,共9个,至于日后是否需要增加表来完善该系统,待分析.通过分析各个窗体的功能,我基本明白了各个表之间的联系.各窗体与表之间的关系如图,并按照增删改查的基本思想初步进行了分类.如有需改正的地方,还望批评指正.说起建立数据库,虽然师傅对我们要求不是那么严格,但是我想在这里弱弱的提一下三范式.第一范式满足吗?满足才是关系数据库.简言之,就是表的一列一值不重复.第二范式要求每个实例或行必须被唯一地区分,而区分各个实例完全依赖于主关键字.第三

系统 2019-08-12 09:30:14 2433

Android

Android Activity的生命周期

AndroidActivity的生命周期Activity类处于android.app包中,继承体系如下:1.java.lang.Object2.android.content.Context3.android.app.ApplicationContext4.android.app.ActivityActivity是单独的,用于处理用户操作。几乎所有的Activity都要和用户打交道,所以Activity类创建了一个窗口,开发人员可以通过setContent

系统 2019-08-12 09:30:01 2433

编程技术

不要使用IDE内嵌的Maven

在eclipse中,当集成Maven时,都会安装上一个内嵌的Maven,这个内嵌的Maven一般会比较新,但不一定稳定,而且往往也会和在命令行使用的Maven不是同一个版本。这样就会出现潜在的问题:首先,较新的Maven存在很多不稳定的因素,容易造成一些难以理解的问题;其次,除了IDE,也经常还会使用命令行的Maven,如果版本不一致,容易早晨构建行为不一致。在eclipse中,单击菜单栏中的Windows>>preferences>>Maven>>Ins

系统 2019-08-12 09:29:59 2433

各行各业

魔咒:在Win2003下不能拦截未捕获的异常

一开始以为是没有对未捕获的异常进行处理导致的。把处理模块加上以后,问题依旧。在.NET下处理winform程序的未捕获的异常,可以使用的方法是,响应AppDomain.CurrentDomain.UnhandledException和Application.ThreadException两个事件。如果这两个事件有响应方法,就不会弹出操作系统级的报错窗体。我的期望是,自己写一个报告未捕获异常的窗体,在出现异常时显示它。程序写完以后在除Win2003以外的操作

系统 2019-08-12 09:27:38 2433