2008年07月_weixin_30432007

转载 SQL注入漏洞全接触

SQL注入漏洞全接触——入门篇 ZDNet 软件频道更新时间：2007-08-20 作者：CSDN 来源：CSDN 本文关键词：漏洞 SQL Server SQL 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程...

2008-07-20 09:35:00 50

转载在编写存储过程时使用 Set NoCount On

使用 SET NOCOUNT ON 默认情况下，存储过程将返回过程中每个语句影响的行数。如果不需要在应用程序中使用该信息（大多数应用程序并不需要），请在存储过程中使用 SET NOCOUNT ON 语句以终止该行为。根据存储过程中包含的影响行的语句的数量，这将删除客户端和服务器之间的一个或多个往返过程。尽管这不是大问题，但它可以为高流量应用程序的性能产生负面影响...

2008-07-17 21:54:00 91

转载原来自己什么都不会！

逛了一天看了很多了解了很多也学到了很多太多太多的概念太多太多的方法太多太多的工作太多太多大家讨论的东西我都不知道是些什么东西才发现自己才刚开始什么都还不会什么都还不懂都不知道以后该怎么走才好了以前做过一两个网站原来自己只会做而已太多东西不会了有些迷茫不知道自己现在晚不晚前途在何方我要怎么去追寻！！！...

2008-07-15 23:34:00 59

转载终于过了回拍戏的瘾

想想2002年的经历，这次的开机，算是比我期望的迟到了很多年，不过，目前身为IT人士的我，能过一回拍戏的瘾，实属难得！之所以有这样的机会，是承蒙涵涛兄的推荐，参加了多普达举办的“指掌风云秀玩美”Touch Diamond创新前沿试用活动，每位玩家都需要拍摄一段应用场景的短片。这可不是一般的拿着DV瞎胡闹哦，是真正的导演、化妆师、摄影师和其他几位剧组工作人员一起专业制作的，虽然剧组很...

2008-07-13 20:46:00 71

转载功能测试用例的书写方式

功能性测试用例1. 测试的来源，即测试的需求测试用例的主要来源有：1）需求说明”及相关文档 2）相关的设计说明（概要设计，详细设计等） 3）与开发组交流对需求理解的记录（可以是开发人员的一个解释）4）已经基本成型的UI（可以有针对性地补充一些用例）简而言之，所有你能得到的项目文档，都尽量拿到。从所得到的资料中，分解出若干小的“功能点”，理解“功能点”，...

2008-07-10 14:42:00 74

当一个系统不能正确的管理他的内存分配时，这个系统就存在内存泄漏，这对系统来说是一个bug。内存泄漏的现象可以有程序调用失败、执行减慢等。微软的Internet Explorer就存在一系列的内存泄漏，其中最严重的就算是执行Jscript时产生的泄漏。当一个DOM对象包涵有一个JavaScript对象（例如一个事件处理函数）的引用，同时如果这个JavaScript对象又包涵该DOM对象，那么这个...

2008-07-06 10:52:00 35

转载用例(Use Case)的优势

用例(Use Case)是一种描述系统需求的方法，使用用例的方法来描述系统需求的过程就是用例建模。用例方法最早是由Iva Jackboson博士提出的，后来被综合到UML规范之中，成为一种标准化的需求表述体系。用例的使用在RUP中被推崇备至，整个RUP流程都被称作是“用例驱动”(Use-Case Driven)的，各种类型的开发活动包括项目管理、分析设计、测试、实现等都是以系统用例为主要...

2008-07-04 11:56:00 411

weixin_30432007的博客