一、背景介绍 当应用（网络设备例如:家用路由器,DNS服务器等等）需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成任意命令执行攻击。主要以 ...
分类：
其他好文 时间：
2016-08-15 22:06:54
阅读次数：
576
1.fread string fread ( int $handle , int $length ) fread() 从 handle 指向的文件中读取最多 length 个字节。该函数在读取完最多 length 个字节数，或到达 EOF 的时候，或（对于网络流）当一个包可用时，或（在打开用户空间流 ...
分类：
Web程序 时间：
2016-08-15 22:07:29
阅读次数：
163
Given a string s and a dictionary of words dict, add spaces in s to construct a sentence where each word is a valid dictionary word. Return all such p ...
分类：
其他好文 时间：
2016-08-15 22:06:17
阅读次数：
109
1.连接数据库，查数据 插入数据 2.时间复杂度优化 数据库的OPEN,CLOSE操作往往占用大量时间，可以使用stringbuilder的append方法，拼接SQL语句，最终一并执行 3.字符串中使用startwith比使用contains复杂度要低，尽量使用前者 4.尽量减少循环层数，和数据库 ...
分类：
数据库 时间：
2016-08-15 22:07:19
阅读次数：
153
require 'win32ole'myexcel = WIN32OLE.new("excel.application")#WIN32OLE.open 方法打开用例文件，用Call sub方法（如果有的话） 来调用Excel中的静态检查的宏myexcel.visible=truemywbk = my ...
分类：
其他好文 时间：
2016-08-15 22:08:05
阅读次数：
129
Problem Description 青年歌手大奖赛中，评委会给参赛选手打分。选手得分规则为去掉一个最高分和一个最低分，然后计算平均得分，请编程输出某选手的得分。 Input 输入数据有多组，每组占一行，每行的第一个数是n(2<n<=100)，表示评委的人数，然后是n个评委的打分。 Output ...
分类：
其他好文 时间：
2016-08-15 22:07:04
阅读次数：
217
实际操作： a) 表都加前缀 b) 所有的字段选择最小的数据类型，如id可以使用mediumint（3个字节）比INT（4个字节）节省25%的空间 c) 尽量所有的字段都设置为NOT NULL的，这样能让速度更快 d) 为合适的字段（将来用来查询或者排序的字段）建索引 范围 #tinyint：0~2 ...
分类：
其他好文 时间：
2016-08-15 22:08:43
阅读次数：
172
传送门 SPOOLING技术——操作系统 SPOOLING技术（Simultaneous Peripheral Operating On Line) 同时联机外围操作技术，它是关于慢速字符设备如何与计算机主机进行数据交换的一种技术，通常又称假脱机技术。 在多道程序环境下，利用多道程序中的一道或者两道 ...
分类：
其他好文 时间：
2016-08-15 22:08:03
阅读次数：
129
一、Javascript中函数的几个基本知识点： 1.函数的名字只是一个指向函数的指针,所以即使在不同的执行环境,即不同对象调用这个函数，这个函数指向的仍然是同一个函数。 2.函数中有两个特殊的内部属性：arguments和this. arguments主要是用来保存函数参数,arguments中的 ...
分类：
编程语言 时间：
2016-08-15 22:07:49
阅读次数：
125
原文：http://www.jb51.net/article/15714.htm 1. copy.copy 浅拷贝 只拷贝父对象，不会拷贝对象的内部的子对象。2. copy.deepcopy 深拷贝 拷贝对象及其子对象一个很好的例子： import copya = [1, 2, 3, 4, ['a' ...
分类：
编程语言 时间：
2016-08-15 22:10:49
阅读次数：
184
Graph and Queries Description You are given an undirected graph with N vertexes and M edges. Every vertex in this graph has an integer value assigned ...
分类：
其他好文 时间：
2016-08-15 22:10:32
阅读次数：
94
bzoj4300绝世好题 题意： 给定一个长度为n的数列ai，求ai的子序列bi的最长长度，满足bi&bi-1!=0。 题解： 用f[i]表示当前二进制i为1的最长子序列长度。每次求所有((1<<i)&bi)==1的f[i]最大值max，将所有((1<<i)&bi)==1的f[i]变为max+1。 ...
分类：
其他好文 时间：
2016-08-15 22:08:55
阅读次数：
135
用一个函数 去访问 另外一个函数的内部变量的方式就是闭包。 内部变量是局部变量 局部变量只能在函数作用域的内部使用。 闭包的特点： 优点：不产生全局变量，实现属性私有化。 缺点：闭包中的数据会常驻内存，在不用的时候要删掉否则会导致内存溢出。 ...
分类：
Web程序 时间：
2016-08-15 22:10:37
阅读次数：
129
基本步骤： 1、切换至仓库目录RPM_LIST_DIR1和RPM_LIST_DIR2 2、ls列出仓库的rpm包文件并分别重定向至输出文件rpm_list_file1和rpm_list_file2 3、将对比结果输出至差异文件difff_file 总结： 代码中看似技巧性的东西却没有用处的全部删掉， ...
分类：
系统相关 时间：
2016-08-15 22:11:22
阅读次数：
242
今天想来说说Android的启动模式。首先来看一个实际的业务场景。我之前在公司实习的时候，我所在的部门只负责一个品类（国际机票），那用户从机票首页开始搜索机票到最终完成订单并支付大致分为以下几个流程（实际流程因为考虑的问题比较多，所以要比这稍微复杂些）： 1. 用户在机票首页确认好出发、到达目的地、 ...
分类：
其他好文 时间：
2016-08-15 22:10:06
阅读次数：
143
处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误模块“ManagedPipelineHandler” 原因: vs2010默认的是4.0框架，4.0的框架是独立的CLR，和2.0的不同，如果想运行4.0的网站，需要用aspnet_regiis注册4.0框 ...
分类：
其他好文 时间：
2016-08-15 22:10:43
阅读次数：
115
