B4A4O-CSDN博客

转载 WEB表单安全验证

是否易受SQL注入攻击：形成SQL所有查询字段，确保这些字段的类型、格式、长度、范围进行正确性验证，此外检查查询的生成方式；使用参数化的存储过程，所有参数应该被当作文本处理。是否易受XSS攻击：在HTML输出流中包括输入字段，可能受到XSS攻击。确保对输入进行验证，对输出进行编码。加密会话Coo

2015-01-21 10:38:50 628

转载各种数据库取前10行记录

各种数据库取前10行记录收藏 access： select top (10) * from table1 where 1=1 db2： select column from table where 1=1 fetchfirst 10 rows only 取第三行到第5行的记录 select * from (select row_number() over() as row

2015-01-21 10:35:20 1006

原创增加Windows远程桌面连接数量

增加Windows远程桌面连接数量 Gpedit.msc---计算机配置---管理模板---终端服务---限制连接数 Tscc.msc—RDP-tcp---会话---替代用户设置 mstsc /v:192.168.0.5 /admin

2015-01-21 10:34:36 1201

原创 LR监控tomcat

doubleatof (const char *string);//此函数在使用前必须先声明 Action() { web_set_user("tomcat","tomcat","192.168.0.5:8088"); lr_start_transaction("monitortomcat"); //获取OS参数 web_reg_save

2015-01-21 10:32:40 599

原创 sql之truncate 、delete与drop区别

相同之处： 1.truncate和不带where子句的delete、以及drop都会删除表内的数据。 2.drop、truncate都是DDL语句(数据定义语言),执行后会自动提交。不同点： 1. truncate 和 delete 只删除数据不删除表的结构(定义) drop 语句将删除表的结构被依赖的约束(constrain)、触发器(trigger)、索引(index)；依赖于该表

2015-01-21 10:32:02 371

原创 JAVA中最方便的Unicode转换方法

在命令行界面用native2ascii工具 1.将汉字转为Unicode: C:\Program Files\Java\jdk1.5.0_04\bin>native2ascii 测试 \u6d4b\u8bd5 2.将Unicode转换为汉字: C:\Program Files\Java\jdk1.5.0_04\bin>native2ascii -rev

2015-01-21 10:30:40 834

原创 windows根据商品杀进程

for /F "tokens=5" %%i in ('netstat -ano ^|findstr 0.0.0.0:8101') do taskkill /F /pid%%i /t

2015-01-21 10:28:38 369

原创 WINDOWS远程桌面，由于这台计算机没有终端服务器客户端访问许可证

Terminal Client Service License过期再延续方法　　Terminal Client Service License只提供三个月期限，超过三个月便不能再使用Terminal Client Service，现修改Registry可再延续三个月使用，注意有两个地方需要修改：一个是其license，另一个便是其Hardware ID，方法如下：　　启动Regedi

2015-01-21 10:25:33 1846

原创 sonarqube应用

1. SonarQube 4.4系统要求 l OpenJDK 7 以上 l MySQL 5.7 l Microsoft Internet Explorer 9、10 2. SonarQube Platform Overview 3. 安装服务端下载解压后修改配置sonar.properties、wrapper.conf文件 4. 安装分

2015-01-21 10:17:22 1055

原创 LINUX基础应用

1. 基础 Init为主进程，PID=1 执行/etc/inittab,/etc/rc.d/rc.sysinit，启动核心的外挂模块（/etc/modprobe.conf），执行各个批处理文件（scripts），执行 /etc/rc.d/rc.local. 启动加载文件系统： /etc/sysconfig/i18n /etc/profile /e

2015-01-21 10:15:36 838

原创 04-性能测试过程

1. 软件测试的定义 l 定义1：1983年IEEE（国际电子电气工程师协会）提出的软件工程标准术语中给软件测试下的定义是： “使用人工或自动手段来运行或测定某个系统的过程，其目的在于检验它是否满足规定的需求或是弄清预期结果与实际结果之间的差别”。 l 定义2：软件测试是根据软件开发各阶段的规格说明和程序的内部结构而精心设计一批测试用例，并利用这些测试用例去执行程序，以发

2015-01-21 10:10:03 2335

原创 03-LoadRunner常见问题及实现

1. 常见问题 1.1. 日志查看 1) 打开扩展日志，勾选runtimesettings--->log-->always send messages和extendedlog； 2) 使用lr_output_message,lr_error_message,lr_log_message函数打印日志； 3) 查看mdrv.log和output.txt文件。 1.2. 造成HT

2015-01-21 10:07:37 1722

原创 02-结果分析

1. LR监控计数器内存Memory: 内存使用情况可能是系统性能中最重要的因素。如果系统“页交换”频繁，说明内存不足。“页交换”是使用称为“页面”的单位，将固定大小的代码和数据块从 RAM 移动到磁盘的过程，其目的是为了释放内存空间。尽管某些页交换使 Windows 2000 能够使用比实际更多的内存，也是可以接受的，但频繁的页交换将降低系统性能。减少页交换将显著提高系统响应速度。要监

2015-01-21 10:04:35 494

原创 01-LR脚本开发基础

一、数据库性能测试脚本说明 1. 数据操作脚本准备 Testdb.java import java.sql.*; import java.text.SimpleDateFormat; public class Testdb { publicstatic void main(String[] args) { // 如果传入的参数不等

2015-01-21 10:03:24 1321

转载 mvn 生命周期阶段

mvn clean install 生命周期阶段描述 validate 验证项目是否正确，以及所有为了完整构建必要的信息是否可用 generate-sources 生成所有需要包含在编译过程中的源代码 process-sources 处理源代码，比如过滤一些值 generate-resources 生成所有需要包含在打包过程中的资

2014-12-16 10:42:38 526

转载 UFT12的破解方法和UFT11.5一致

UFT12的破解方法和UFT11.5一致，不能永久破解，只能试用30天后重新破解。方法： 1. 删除C:\ProgramData隐藏目录下的SafeNet Sentinel文件夹 2.运行QTP安装目录下的bin\instdemo.exe 3. 重新运行QTP/UFT 12后即可恢复30天试用

2014-12-05 14:39:01 4783

about:blank（显示空白页）about:DesktopItemNavigationFailure（“已取消到该网页导航”的提示信息）about:NavigationCanceled（“导航已取消”的提示信息）about:NavigationFailure（“导航已取消”的提示信息）about:NoAdd-onsInfo（“浏览器加载项如何影响我的浏览体验”的提示信息）about:Offli

2010-01-18 09:46:00 1071

原创 JBOSS4.2.3输入IP不能访问

JBOSS4.2.3启动后只能用localhost和127.0.0.1访问：解决办法： 1：启动JBOSS时加上 -b 0.0.0.0 就可以了。 bin目录>run -b 0.0.0.0 2.修改D:/jboss-4.2.3.GA/server/default/deploy/jboss-web.deployer下面server.xml<Connector port=

2009-12-14 11:59:00 777