使用安全可靠的加密算法和随机数生成算法 密钥管理 在密码学里有个基本原则：密码系统的安全性应该依赖于密钥的复杂性，而不是算法的保密性。 在安全领域里，选择一个足够安全的加密算法不是困难的事，难的是密钥管理。在密钥管理中常见的错误是，将密钥硬编码在代码里。硬编码的密钥容易泄露： ① 代码被广泛传播（开 ...
分类：
编程语言 时间：
2017-05-15 16:25:40
阅读次数：
206
看见运算，就检查整数溢出。 看见拷贝，就检查越界。 看到字符串输入，就检查各种注入。 看到打印信息，就检查格式话攻击。 看到文件输入，就检查路径利用。 看到加密算法，就检查是否安全。 看到开源代码，就找历史漏洞。 考见用户名密码，就检查硬编码和变量未清除。 入口数据不校验，污染就会传进来。 循环边界 ...
分类：
其他好文 时间：
2017-05-15 16:21:40
阅读次数：
221
1.MD5工具类 MD5工具类代码如下：因为我们经常使用utf-8进行加密，所以就只对外开放了一个硬编码的utf-8的MD5加密，这个工具类可以根据自己的项目加密的编码进行适当的修改， 例如：MD5Encode方法则是对传入指定的编码进行加密，不传按照默认加密。也可以将此方法对外开放。 注意：此加密 ...
分类：
其他好文 时间：
2017-05-01 15:06:55
阅读次数：
190
本文继续介绍23种设计模式系列之策略模式。 背景 在软件开发中常常遇到这种情况，实现某一个功能有多种算法或者策略，我们可以根据环境或者条件的不同选择不同的算法或者策略来完成该功能。如查找、排序等，一种常用的方法是硬编码(Hard Coding)在一个类中，如需要提供多种查找算法，可以将这些算法写到一 ...
分类：
编程语言 时间：
2017-04-28 16:05:36
阅读次数：
267
Caffe是一个深刻的学习框架，以表达，速度和模块化为前??提。它由伯克利AI研究（BAIR）和社区贡献者开发。 杨庆庆在加州大学伯克利分校的博士期间创建了该项目。 为什么选择Caffe？ 表达式架构鼓励应用和创新。模型和优化由没有硬编码的配置定义。通过设置单个标志在GPU机器上训练，然后部署到商品 ...
分类：
其他好文 时间：
2017-04-25 21:23:34
阅读次数：
172
网上关于Unity IOC容器使用的方法已很多，但未能做一个总结，故我这里总结一下，方便大家选择。 首先讲一下通过代码来进行类型映射，很简单，代码如下 然而实际情况，我们一般不可能直接硬编码在程序中，因为像上述代码上与普通的直接new一个实例并无什么区别，都会存在很明显的依赖，若后面需要更换类，则必 ...
分类：
编程语言 时间：
2017-04-23 12:40:10
阅读次数：
391
因为Linq的查询功能很强大，所以从数据库中拿到的数据为了处理方便，我都会转换成实体集合List<T>。开始用的是硬编码的方式，好理解，但通用性极低，下面是控件台中的代码：1usingSystem;2usingSystem.Collections.Generic;3usingSystem.Data;4usingSystem.Linq;5usingSy..
分类：
其他好文 时间：
2017-04-20 17:42:20
阅读次数：
164
1. 数据校验一般分为2类：前端的校验（js校验），后端的校验（java代码）；实际开发中大部分情况下都是采用js校验。在对数据安全要求较高的情况下可能会采用后端验证。 2. Struts2提供了后端验证机制。有两种方式来实现，一种是通过硬编码来实现，一种是通过校验框架来实现。在struts2如果使 ...
分类：
其他好文 时间：
2017-04-18 11:06:04
阅读次数：
219
1、硬编码： 2、参考——flask.config.Config类： 3、想要集中管理设置项，将它们放到一个文件里面——settings.py，可以通过三种方式加载： ...
分类：
其他好文 时间：
2017-04-13 22:53:10
阅读次数：
322
一、问题说明 使用工作流的系统，例如OA，ERP等，都会遇到当流程到达某些环节的时候，业务表单的某些字段有值的验证要求或只在该环节显示、隐藏。 二、解决方案 1、一般方案 在业务表单里使用流程环节的特征信息来对这些字段作控制，属于硬编码的方式，业务表单与流程的耦合度太高，污染了表单代码，会有点乱。可 ...
分类：
其他好文 时间：
2017-04-13 15:11:10
阅读次数：
197
