作者：趋势科技资深安全顾问RikFerguson这两天新闻报导将一次针对SonyPlayStationNetwork（SONYPlayStation网络）和SonyEntertainmentOnline（SONY娱乐在线）的攻击说成是“另一次黑客入侵”，或是“Sony又被黑了”。然而，从一篇来自Sony资深副总裁兼信息安全官的博客文章看来，根本就不是这回事。这次攻击是针对Sony用户的PSN帐号，仅此而已...这个身份不明的黑客，自行建立或找到了一个帐号与
系统 2019-08-29 22:09:37 2346
IfyoueditwithTextPadalot,youprobablywanttokeepbackupsoftheinbetweenversions.Insteadofmakingazipattheendoftheday,Irecommendtouseaversioncontrolsystem,likeSubversion.Moreover,it'sveryeasytocallitfromTextpaditself,andhenceyoucanmakei
系统 2019-08-29 22:04:08 2346
我们可以使用下面两种方式消除proxyFactoryBean的繁重配置1.继承parentbean2.使用aop自动代理spring中的事务都是基于AOP的，我们同样可以使用自动代理消除TransactionProxyFactoryBean的重负实例首先，我们要做任何自动通知一样，需要声明一个bean,成为DefaultAdvisorAutoProxyCreator
系统 2019-08-12 09:29:46 2346
一.动态黑盒测试1.概述不深入代码细节的软件测试方法称为动态黑盒子测试。它是动态的，因为程序正在运行。动态黑盒测试常常被称为行为测试。2.测试用例①概述测试用例是指进行测试时使用的特定输入，以及测试软件的过程步骤。下图是Windows计算器加法功能的测试用例：②测试用例的重要性选择测试用例是软件测试员最重要的一项任务不正确的选择可能导致测试量过大测试量过小测试目标不对准确评估风险，把无穷尽的可能性减少到可以控制的范围二.通过性测试和失效性测试通过性测试：确
系统 2019-08-12 09:29:33 2346
http://xmodulo.com/networking-between-docker-containers.htmlHowtosetupnetworkingbetweenDockercontainersLastupdatedonMarch20,2015AuthoredbyDanNanni3CommentsAsyoumaybeaware,Dockercontainertechnologyhasemergedasaviablelightweightalte
系统 2019-08-12 09:27:17 2346
近来公司有个MSOffice编程的活，借机也研究了一下，略有收获，不敢独享，希望大家扔鸡蛋，但最好不是臭的。这个项目里，主要是想将Word,Excel做成的文档中的图形导出为XML文件。这里的关键是找出文档中的图形对象，并识别出类型。做法如下：ApplicationClassapp=newApplicationClass();Documentdoc=null;objectmissing=System.Reflection.Missing.Value;obj
系统 2019-08-12 09:27:13 2346
ThesedaysIinstallaCentOsbutIcan'tinputinChinese.Thismakemeupset.ThenIknowit'stheproblemofyum.ThenIchangedtheyumsource.第1步wgethttp://mirrors.ustc.edu.cn/centos/CentOS-Base.5.mirrors.repo-O/etc/yum.repos.d/CentOS-Base.repo备份yum配置文件，
系统 2019-08-12 09:26:51 2346
第一部分、连接查询一、内连接内连接查询操作列出与连接条件匹配的数据行，它使用比较运算符比较被连接列的列值。内连接分三种：1、等值连接：在连接条件中使用等于号(=)运算符比较被连接列的列值，其查询结果中列出被连接表中的所有列，包括其中的重复列。2、不等连接：在连接条件使用除等于运算符以外的其它比较运算符比较被连接的列的列值。这些运算符包括>、>=、<=、<、!>、!<和<>。3、自然连接：在连接条件中使用等于(=)运算符比较被连接列的列值，但它使用选择列表指
系统 2019-08-12 01:53:31 2346
原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2346
--修改列--把"Address"栏位改名为"Addr"。这可以用以下的指令达成：--ALTERtablecustomerchangeAddressAddrchar(50)--------------------------------------------------------------------------1通过给定的数据库表结构关系图和表格中定义的规范，创建数据库数据表--a)创建数据库--使用T-SQL创建数据库feedback，要求：--
系统 2019-08-12 01:52:12 2346
