- 博客(30)
- 收藏
- 关注
RSS订阅转载 php防止SQL注入详解及防范
SQL 注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是，开发者要同时犯两个错误才会引发一个SQL注入漏洞一个是没有对输入的数据进行过滤（过滤输入），还有一个是没有对发送到数据库的数据进行转义（转义输出）。这两个重要的步骤缺一不可，需要同时加以特别关注以减少程序错误。对于攻击者来说，进行SQL注入攻击需要思考和试验，对数据库方案进行有根有据的推理非常有必要（当然假设攻击者看不到你的源程序和数...
2013-12-28 16:57:00
45
转载 Visual Studio 必备神器
会使用工具是人类文明的一大进步，今天敏捷大行其道，好的工具可以大大的提高生产力，这里说的工具都是VS平台上的扩展工具，一些机械的部分可以交给工具去处理，自己多关注其他部分。下面分享下我觉得不错的工具,很多也是同事推荐给我的。一、NuGet ：组件管理神器用了VS，NuGet都没装，你可以去面壁去了。它为我们提供了丰富的组件库，下载，安装，引用，瞬间完成。如果你还是先下...
2013-12-26 13:46:00
48
转载 字符串处理帮助类
using System;using System.Security.Cryptography;using System.Text;using System.Text.RegularExpressions;using System.Threading;using System.Web;namespace Components{ public ...
2013-12-26 11:34:00
51
转载 【转】去掉eclipse的validate
转载地址:http://www.blogjava.net/leisure/archive/2013/01/11/394087.html困扰了好几天，与大家共享1，在project名称上右键选择properties，打开属性窗口，选择左边的validation2，勾选enable project specific setting；3，点击Disable all，点击OK关闭窗口...
2013-12-25 21:58:00
85
转载 能被N整除的数字的特征（数学知识点）
能被1整除的数： 好像是所有数都行能被2整除的数： 末位数字是偶数的数能被3整除的数： 各位数字之和能被3整除能被4整除的数： 末尾两位数字能被4整除能被5整除的数： 末位是0或5的数能被6整除的数： 既能被2整除，又能被3整除★能被7整除的数： 方法1（割尾法）：（适用于数字位数较少）一个数割去末位数字，从留下的数中减去割掉数字的两倍，减过之后如果...
2013-12-25 14:28:00
185
转载 IOS开发---菜鸟学习之路--（十九）-利用NSUserDefaults存储数据
利用NSUserDefaults的可以快速的进行本地数据存储，但是支持的格式有限，至于支持什么格式大家可以再自行脑补我这边直接讲如何使用NSUserDefaults 分为两部分一个是存数据1 2 NSUserDefaults *defaults =[NSUserDefaults standardUserDefaults];3 ...
2013-12-25 12:03:00
50
转载 HDU-2007
计算数据中偶数的平方和以及奇数的立方和 1 #include<stdio.h> 2 #include<stdlib.h> 3 #include<math.h> 4 #include<string.h> 5 int main() 6 { 7 double x,y; 8 int m,n,i; 9 ...
2013-12-24 21:27:00
48
转载 iframe 父级元素查找
$(window.parent.document).scrollTop(0);转载于:https://www.cnblogs.com/aimyfly/p/3488663.html
2013-12-24 11:00:00
63
转载 Javascript浅谈之表达式和语句的区别
简介 表达式(expressions)和语句(statements)在javascript非常常见，但是就是这些常见的元素，有时候我们也未必能够正确的领会其要表示的含义和用法。这是因为我们总是对常见的东西本能的表示默认，好像它天生就该如此，为很少去考虑其背后所代表的含义。比如：if的条件中为什么能有赋值，立即执行函数为什么要用小括号给括起来调用等。 在区分表达式和语句之前，我们先分别对...
2013-12-21 20:49:00
189
转载 细说WebSocket - Node篇
在上一篇提高到了 web 通信的各种方式，包括 轮询、长连接 以及各种 HTML5 中提到的手段。本文将详细描述 WebSocket协议 在 web通讯 中的实现。一、WebSocket 协议1. 概述websocket协议允许不受信用的客户端代码在可控的网络环境中控制远程主机。该协议包含一个握手和一个基本消息分帧、分层通过TCP。简单点说，通过握手应答之后，建立安全的信息管道，这种方...
2013-12-20 13:42:00
66
转载 基于visual Studio2013解决面试题之0907大数乘法
题目解决代码及点评/* 大整数数相乘的问题 两个超过范围的大数进行相乘，需要用字符串来表示数组 进行相乘 */#include <iostream>using namespace std;void Multiple(char *pszBuf1, char *pszBuf2, char *pszBuf3){ int nLen1 = strl...
2013-12-20 01:25:00
71
转载 使用Delphi读取网络上的文本文件，html文件
使用Delphi读取网络上的txt和html文件可以使用两种方法：1.下载文件，然后进行读取下载文件的Delphi代码可以参考：http://www.delphibbs.com/delphibbs/dispq.asp?lid=35149532.使用TIdHTTP控件直接读取：使用TIdHTTP的Get方法读取http://192.168.198.1/a.txt,可以这...
2013-12-18 12:48:00
306
转载 网络教育学历国家是否承认？
1999年以来，教育部批准68所普通高校学校和中央广播电视大学开展现代远程教育试点工作，允许上述68所试点高校在校内开展网络教学工作的基础上，通过现代通信网络，开展学历教育。对达到本、专科毕业要求的学生，由学校按照国家有关规定颁发高等教育学历证书，学历证书电子注册后，国家予以承认。相关推荐： 网络教育,学历,国家,是否,承认,1999年,以来,（来源：http://www.minute30.c...
2013-12-18 12:10:00
201
转载 mysql 事务
mysql事务的四大特性：原子性：组成事务处理的语句形成了一个逻辑单元，不能只执行其中的一部分。换句话说，事务是不可分割的最小单元。比如：银行转帐过程中，必须同时从一个帐户减去转帐金额，并加到另一个帐户中，只改变一个帐户是不合理的。一致性：在事务处理执行前后，数据库是一致的。也就是说，事务应该正确的转换系统状态。比如：银行转帐过程中，要么转帐金额从一个帐户转入另一个帐户，要么两个帐户都不变...
2013-12-17 11:58:00
34
转载 [转载]使用JSON的方法
原文地址：使用JSON的方法作者：JavaLeaderJSON即JavaScriptObjectNatation，它是一种轻量级的数据交换格式，非常适合于服务器与JavaScript的交互。本文将快速讲解JSON格式，并通过代码示例演示如何分别在客户端和服务器端进行JSON格式数据的处理。Json必需的包commons-httpclient-3.1.j...
2013-12-17 09:32:00
35
转载 C#中的static
静态类和所有类类型一样，当加载引用静态类的程序时，.NET Framework 公共语言运行时 (CLR) 将加载该静态类的类型信息。程序不能指定加载静态类的确切时间。但是，可以保证在程序中首次引用该类前加载该类，并初始化该类的字段并调用其静态构造函数。静态构造函数仅调用一次，在程序驻留的应用程序域的生存期内，静态类一直保留在内存中。下面介绍静态类的主要特性：• 仅包含静态成员。 ...
2013-12-16 17:52:00
61
转载 客服端调用自定义宿主的WCF报错"没有终结点在侦听可以接受消息的http://localhost:8085/mex。这通常是由于不正确的地址或者 SOAP 操作导致的错误"的解决方案。...
没有终结点在侦听可以接受消息的http://localhost:8085/mex。这通常是由于不正确的地址或者 SOAP 操作导致的错误。这个错误是由于没有启动元数据交换终结点（MEX）导致的。在宿主配置里面加上如下终结点就好：|<endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" /&...
2013-12-11 20:04:00
272
转载 Android 关于ZXing的使用
1、http://blog.csdn.net/ryantang03/article/details/78318262、http://blog.csdn.net/xiaanming/article/details/101632033、http://blog.csdn.net/xyz_fly/article/details/80538154、http://littleleaf.blog.5...
2013-12-11 16:58:00
50
转载 重构的数据库助手类
/** 创建人：张良伟* 创建时间：2013-12-10 19:00* 说明：数据库助手类* 版权所有：张良伟&www.tg029.com(众志网)*/using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Data;using System.Da...
2013-12-10 22:17:00
62
转载 调用sharepoint 2010 REST报版本过低
问题描述：写了一个webservice调用sharepoint REST，本机测试成功，部署到服务器上后报错(System.Data.Services.Client.DataServiceQueryException: 处理此请求时发生了错误。 ---> System.Data.Services.Client.DataServiceClientException: <?xml...
2013-12-10 18:36:00
77
转载 jpa动态创建EntityManagerFactory 态设置数据库连接 EntityManager;
//jpa动态创建EntityManagerFactory 态设置数据库连接EntityManager;createEntityManagerFactory(String persistenceUnitName, Map properties)方法中properties的参数将覆盖persistence.xml文件配置的参数。Map<String, String> properties...
2013-12-10 12:42:00
733
转载 上周热点回顾（12.2-12.8）
热点随笔： · 我开发共享软件的三次经历（中）：我赚到了十万块（西西吹雪） · 仿花田：内部相亲网站 意中人(Asp.net MVC,Bootstrap2)（stoneniqiu） · 开源的javascript实现页面打印功能，兼容所有的浏览器（情况属实）（十年后-小菜） · 毕业多年的程序员重拾英语考雅思（黄博文） ...
2013-12-09 08:58:00
80
转载 Windows Phone 8初学者开发—第17部分：Coding4Fun工具包简介
Windows Phone 8初学者开发—第17部分：Coding4Fun工具包简介 原文Windows Phone 8初学者开发—第17部分：Coding4Fun工具包简介第17部分：Coding4Fun工具包简介原文地址:http://channel9.msdn.com/Series/Windows-Phone-8-Devel...
2013-12-08 21:21:00
53
转载 Sublime Text 使用介绍、全套快捷键及插件推荐(摘抄)
开始使用Sublime Text：Sublime Text有Dev版本，推荐使用，下载地址，一般推荐下载便携版本（Portable version），这样拿来拿去很方便，也不用安装，而且插件和主体在一个目录下，便携。相关阅读：大前端推荐使用的前端开发工具推荐轻量级开发软件 Notepad++ 及其两款超强辅助插件Sublime Text快捷键：Ctrl+Shif...
2013-12-07 21:07:00
46
转载 easyui-combobox默认值绑定
1 $('#combox_role').combobox({ 2 panelHeight: 100, 3 url: '../../Handler/GetComboxItems.ashx?type=0', 4 valueField: 'RoleId', 5 textField: 'RoleName', 6 onLoa...
2013-12-07 13:43:00
100
转载 Wireshark基本介绍和学习TCP三次握手（转载）
http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html#mainui转载于:https://www.cnblogs.com/xuyh/p/3457782.html
2013-12-04 16:08:00
58
转载 linux小记，arm烧写
百度文库“一般情况下分几步：1，板子上什么都没有要先烧写vivi bootloader。用他来引导内核文件的烧写，用并口烧写vivi（或者使用uboot ）2.之后烧写linux内核，也就是操作系统，用vivi使用串口就能烧写，3烧写内核成功之后，系统会提示没有文件系统，所以要烧写文件系统cramfs文件，也用vivi烧写，也可以叫做烧写根目录Hex文件和Bin文件的区别...
2013-12-04 15:31:00
192
转载 RT2870移植到s3c2416后续验证无线…
我的无线网卡显示的事ra0,所以把下面的wlan0换成ra0即可：视自己的情况而定1. 打开无线网卡电源iwconfig wlan0 txpower on2. 列出区域内的无线网络iwlist wlan0 scan3. 假设要连接到网络MyHome（即essid为MyHome的网络），那么输入命令iwconfig wlan0 es...
2013-12-02 09:11:00
136
转载 专利申请流程
专利申请发明专利——是指对产品、方法或者其改进所提出的新的技术方案；也包括研究开发出来的新产品、新材料、新物质或操作方法、制造方法、工艺流程等技术方案。要求该技术方案具备新颖性、创造性和实用性。实用新型——也称“小发明”，针对产品而言，是指对产品的形状、构造或者其结合所提出的适于实用的新的技术方案。该技术方案要求具备新颖性、创造性和实用性。外观设计——一种新设计，必须是具有一定美感、...
2013-12-01 13:37:00
96
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人