SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（SQLInject
系统 2019-08-12 01:51:46 2340
一、Remoting的优缺点？优点：1、能让我们进行分布式开发2、Tcp通道的Remoting速度非常快3、虽然是远程的，但是非常接近于本地调用对象4、可以做到保持对象的状态5、没有应用程序限制，可以是控制台，winform，iis，windows服务承载远程对象缺点：1、非标准的应用因此有平台限制2、脱离iis的话需要有自己的安全机制二、Remoting和Web服务的区别？ASP.NETWeb服务基础结构通过将SOAP消息映射到方法调用，为Web服务提供
系统 2019-08-12 01:51:35 2340
本篇文章笔者在深圳吃饭的时候突然想到的...这几周就有想写几篇关于修改删除的文章，所以回家到之后就奋笔疾书的写出来发表了在JellyBean4.1.2ROM中，拨号版的布置如下左图所示。删除键在右上方，位于输入的号码前面。用起来不习惯。尤其是当电话号码比较长时，显示位置不够用，前一段数字显示被覆盖。下面是我的修改方法，供参考和应用。修改拨号盘，将删除键移到右下方空白处。修改后的拨号盘如上边右图所示。操作前提：你要会应用apktool或者apkmanager
系统 2019-08-12 01:51:32 2340
TimeLimit:1000/1000MS(Java/Others)MemoryLimit:32768/32768K(Java/Others)TotalSubmission(s):590AcceptedSubmission(s):241本题如果学过数据结构的话，应该问题不大，就是给一个先序遍历，一个中序遍历，求后序遍历，一般我们做的时候就是根据先序遍历和中序遍历建造一个树，然后再对这个树进行后序遍历输出就行了。后序遍历树很简单，我们就不多说了，关键是怎样建
系统 2019-08-12 01:51:25 2340
简易的分布式文件系统本来初期打算用Hadoop2，可是后来有限的服务器部署了SolrCloud，各种站点，发现资源不够了，近10T的文件，已经几乎把服务器的磁盘全部用光。想来想去，由于目前架构基于Scala的，所以还是用ScalaAkka实现了一个简单版本的分布式文件系统。Scala版本是2.10.3：http://www.scala-lang.org，Akka版本是2.2.3：http://akka.io。所有文件随机放在不同的服务器上，在数据库中记录了
系统 2019-08-12 01:31:55 2340
用url_for构造URL，他接受函数名作为第一个参数，也接受对应URL规则的变量部分的命名参数，未知的变量部分会添加到URL末尾作为查询参数。构建URL而不选择直接在代码中拼URL的原因有两点：1）在未来有更改的时候只需要一次性修改URL，而不用到处替换；2）URL构建会转义特殊字符和Unicode数据，这些工作不需要我们自己处理。下面是个例子：fromflaskimportFlask,url_forapp=Flask(__name__)@app.rou
系统 2019-09-27 17:57:18 2339
python字符串和日期之间转换StringAndDate这里给出实现代码，直接可以使用。大家可以看下。实例代码：'''''Createdon2013-7-25@author:Administrator'''fromdatetimeimportdatetimeclassStringAndDate(object):'''''StringtoDate(datetime)ordatetostring'''defstringToDate(self,string):
系统 2019-09-27 17:55:46 2339
目录瞎比比与print相比logging有什么优势？基础用法保存到文件多模块使用logging使用配置文件配置logging瞎比比这篇文章其实早在一个月之前就写好了。奈何，加班猛如虎，真的怕了。直至今天才幸运地有了个双休，赶紧排版一下文章发布了。以下为正文。在初学Python的时候，我们使用print("helloworld")输出了我们的第一行代码。在之后的日子里，便一直使用print进行调试（当然，还有IDE的debug模式）。但是，当你在线上运行Py
系统 2019-09-27 17:55:27 2339
我们都知道验证码是一张图片，这样程序自动识别的难度大，安全性高。设计到图片，先来看一下img标签里的src属性，也是实现验证码的一个小原理我们都知道src属性可以直接把图片拿过来：比如说拿到本地的图片就在直接可以显示在页面上那它是怎么实现的呢？其实src属性同样像服务端发送了一个请求，Django服务端接收到之后，自动把本地文件读取并返回给了客户端，就实现了上面的效果下面来自己实现一下：html:#src属性是一个url，对应处理函数：deftu2(req
系统 2019-09-27 17:54:30 2339
RESTAPI设计理念PythonMixin模式背景民航飞机和直升机都是飞行器，又是交通工具，轿车也是交通工具，但是不会飞可以多重继承，但这违背了继承必须是”is-a”关系不同语言的实现方法javaJava提供了接口interface功能，来实现多重继承publicadstractclassVehicle{}publicinterfaceFlyable{publicvoidfly();}publicclassFlyableImplimplementsFly
系统 2019-09-27 17:54:07 2339
