一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 三、SQL注入攻击实例 四、如何防御SQL注入 1、检查变量数据类型和格式 如果你的SQL语句 ...
分类：
数据库 时间：
2017-11-22 00:05:38
阅读次数：
148
原链接：http://blog.csdn.net/hongse_zxl/article/details/44622997 ...
分类：
Web程序 时间：
2017-11-22 00:05:27
阅读次数：
178
cd /user_projects/domains/base_domain/security cp DefaultAuthenticatorInit.ldift DefaultAuthenticatorInit.ldift.bak java -classpath ../../../../wlserv ...
分类：
Web程序 时间：
2017-11-22 00:05:17
阅读次数：
187
题目描述 新牛到部队， CG 要求它们每天早上搞晨跑，从A农场跑到B农场。从A农场到B农场中有n-2个路口，分别标上号，A农场为1号， B农场为n号，路口分别为 2 ..n -1 号，从A农场到B农场有很多条路径可以到达，而CG发现有的路口是必须经过的，即每条路径都经过的路口，CG要把它们记录下来， ...
分类：
其他好文 时间：
2017-11-22 00:05:08
阅读次数：
147
其实跟 Python 执行 MySQL 事务的操作差不多： 结果如下： ...
分类：
编程语言 时间：
2017-11-22 00:04:59
阅读次数：
160
标题索引问题追朔安装程序安装总结问题追朔Mariadb在生产环境中部署方式较多，同时也是构建数据库集群方案的基本功，因此记录二进制安装mysql是迈向数据库集群的第一步，需谨慎安装配置。安装程序安装程序具体如下：[root@h3c10508~]#useradd-r-u306-s/sbin/nologinmysql
[root..
分类：
数据库 时间：
2017-11-22 00:04:50
阅读次数：
163
在HTML5规范中，我最喜欢的Web技术就是正迅速变得流行的WebSocket API。WebSocket提供了一个受欢迎的技术，以替代我们过去几年一直在用的Ajax技术。这个新的API提供了一个方法，从客户端使用简单的语法有效地推动消息到服务器。让我们看一看HTML5的WebSocket API： ...
分类：
Web程序 时间：
2017-11-22 00:04:44
阅读次数：
221
【1】萌萌哒报名系统 题目提示使用IDE开发的报名系统，大概使用的事phpstorm，使用工具扫了一下 我们发现存在.idea文件泄露，查看.idea/workspace.xml源码可以发现存在xdcms2333.zip 下载下来解压发现源码,这里我定位到几处关键代码： 我们很容易发现对账号密码的验 ...
分类：
Web程序 时间：
2017-11-22 00:04:37
阅读次数：
290
在对数据进行管理时，使用SSMS进行数据维护有可视化、方便的优点，但是在批量维护或重复维护时，使用SSMS就不方便了，还容易出错，这就需要编写SQL语句对数据库进行维护SQL和T-SQLSQL是StructuredQueryLanguage的缩写，即结构化查询语言，是关系数据库的标准语言。如今Oracle、..
分类：
数据库 时间：
2017-11-22 00:04:32
阅读次数：
258
HTTP结构与基础 这篇文章中，我们主要针对HTTP\1.1版本进行介绍 请求报文和响应报文 请求报文 请求报文由客户端发出，其格式为： 请求方法 请求URI 协议版本 可选的请求首部字段和内容实体，例如： 也可以写成下面这种形式： 如果不是访问特定资源而是对服务器本身发起访问，可以用“*”来代替U ...
分类：
Web程序 时间：
2017-11-22 00:04:25
阅读次数：
165
题目描述 在棋盘上跳舞是件有意思的事情。现在给你一张国际象棋棋盘和棋盘上的一些子以及你的初始位置和方向。求按一定操作后，棋盘的状态。 操作有四种，描述如下： move n n是非负整数，表示你按目前所在方向前进n步，如果即将走出棋盘，则停止。如果面前有棋子，则将其向前推一步。 turn left 向 ...
分类：
其他好文 时间：
2017-11-22 00:04:07
阅读次数：
171
本文的目的就是要保证你彻底弄懂javascript的执行机制，如果读完本文还不懂，可以揍我。 不论你是javascript新手还是老鸟，不论是面试求职，还是日常开发工作，我们经常会遇到这样的情况：给定的几行代码，我们需要知道其输出内容和顺序。因为javascript是一门单线程语言，所以我们可以得出 ...
分类：
编程语言 时间：
2017-11-22 00:04:00
阅读次数：
190
整理的Mac OS 12虚拟机资源。装虚拟机基本是按这样的套路： 1、先装VM 2、破解VM使其支持Mac OS 12，这个脚本基本是全平台支持，可以看里面的教程文档。 3、用镜像安装系统。 资源： http://www.wikigain.com/install-macos-sierra-10-12 ...
分类：
系统相关 时间：
2017-11-22 00:03:50
阅读次数：
226
sqlmap： python sqlmap.py -u "http://mysqli/Less-4/?id=1" Parameter: id (GET) Type: boolean-based blind Title: AND boolean-based blind - WHERE or HAVIN ...
分类：
数据库 时间：
2017-11-22 00:03:42
阅读次数：
173
1、观察者模式概念 观察者模式定义了一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象，这个主题对象在状态发生变化时，会通知所有观察者对象，使它们能够自动更新自己的行为。 观察者模式实现了表示层和数据逻辑层的分离，并定义了稳定的更新消息传递机制，并抽象了更新接口，使得可以有各种各样不同的表 ...
一、JSTL（JSP Standard Tag Library）简介 > JSTL是JSP的标准标签库 > JSTL为我们提供了一些常用的标签，供我们日常开发使用（if 、 if...else 、遍历 、 日期格式化） > 标签库 - core ：核心标签库 - 最常用的一个标签库，也就是我们熟悉c ...
分类：
Web程序 时间：
2017-11-22 00:03:24
阅读次数：
194
node.js服务端 先要安装ws模块的支持 服务端 浏览器客户端 ...
分类：
Web程序 时间：
2017-11-22 00:03:14
阅读次数：
213
