over-posting简单的说就是指用户通过猜测等手段得知了后端数据Model的属性名称，在数据更新或添加的时候提交了本不应该允许用户更改的数据库字段，并且在服务器端因为没有进行防御而将恶意提交的数据写入了数据库。 对于这种漏洞的防御可以使用第6节所示的方式进行模型的更新，也可以使用Bind特性在... ...
分类：
其他好文 时间：
2016-05-08 19:52:53
阅读次数：
156
我们在设置平台数据库字段的编辑类型为他表选择时，通常设置如下：
这样设置的运行效果如下所示：
上面这种设置方法，也可以实现他表选择的功能，但是我们要选择人员只能点击图中向下箭头，进入选择界面，输入筛选条件，进行筛选；那么如果我们想要直接在申请人后边的框中输入筛选条件，进行选择人员要怎么办呢？
我们可以在他表选择设置时，设置一下快速检索：
运行效果如下：
我们...
分类：
其他好文 时间：
2016-05-07 08:43:46
阅读次数：
174
有的单位，需要在文件上盖章，从而彰显正式，以及法律效益！几经研究终于找到实现的办法，下面我们详细的讲下。主要步骤：1.公章制作：在OA个人信息—我的签名，哪里设置公章。先把公章制作成图片，然后新增签名时，就选择图片类型，调取公章。2.数据库字段设置：数据库盖章字..
分类：
其他好文 时间：
2016-05-04 19:24:39
阅读次数：
129
Field Types 常用参数： null 如果设置为 True , Django 存放一个 NULL 到数据库字段。默认为 False。 blank 如果设置为 True , 此 field 允许为 blank （空白），默认为 False。 choices 一个2元元组的元组或者列表，如果执行 ...
分类：
其他好文 时间：
2016-04-26 18:55:12
阅读次数：
168
平台数据库表的字段，支持单项选择、多项选择。其中展现样式，可以设置为下拉选择、平面选择。下拉选择：是指打开表单，或者新增编辑窗体时，看不到选项的内容，需要去下拉查看，然后选择需要的选项。平面选择：是指打开表单，或者新增编辑窗体时，选项的内容，都将直观的呈现..
分类：
数据库 时间：
2016-04-22 16:45:08
阅读次数：
174
做项目时候，页面获取出现了这个问题。找了好久一直以为是我字段或者是数据库字段问题导致引起的。 最后才发现是 struts2中jsp我写错了一个参数，一直导致报错。后来改了就好了。 当大家遇到这个问题的时候，记得先看看是不是这个问题，不是的话可以再debug分析下。 对jsp更改的地方，以后要多多注意 ...
分类：
编程语言 时间：
2016-04-22 13:22:36
阅读次数：
246
文本里面的数据，必须以tab键分隔，如果需要表示NULL值，需要用\N表示数据库字段需要与文本tab键分隔额相对应如：表字段为name,catlisi\Nzhangsanm在数据库中在如方法如下:LOADDATALOCALINFILE‘/path/data.txt‘INTOTABLEtablenameLINESTERMINATEDBY‘\r\n‘;LINESTERMINATEDBY‘\r..
分类：
数据库 时间：
2016-04-20 13:49:21
阅读次数：
237
最近项目向MySql迁移，迁移完毕后，在获取用户权限时产生了一个异常，跟踪进去获取执行的语句如下， 在Navicate执行，提示如下： 这个语句在Oracle中执行都是正常的，一时不知道是什么原因，baidu了也没找到如何处理，我将语句逐个拆开执行，最终找到问题出在这里： 看到这里，我突然想到有可能 ...
分类：
数据库 时间：
2016-04-17 11:37:47
阅读次数：
296
Oracle常用的数据库字段类型如下： 字段类型 中文说明 限制条件 其它说明 CHAR 固定长度字符串 最大长度2000 bytes VARCHAR2 可变长度的字符串 最大长度4000 bytes 可做索引的最大长度749 Byte/char,默认情况用的是Byte NCHAR 根据字符集而定的 ...
分类：
数据库 时间：
2016-04-13 18:40:11
阅读次数：
174
查看索引 show index from 数据库表名 alter table 数据库add index 索引名称(数据库字段名称) PRIMARY KEY（主键索引） ALTER TABLE `table_name` ADD PRIMARY KEY ( `column` ) UNIQUE(唯一索引) ...
分类：
数据库 时间：
2016-04-13 07:03:25
阅读次数：
179
