在前几年，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式， 但是现在参数化查询 已经成了普遍用法，我们已经离 SQL 注入很远了。但是历史同样悠久的 XSS 和 CSRF 却任然存在。 XSS 全称“跨站脚本”，是注入攻击的一种。 其特点是不对服务 ...
分类：
其他好文 时间：
2018-05-27 12:15:44
阅读次数：
167
1.录制winsocket脚本 2.如果压测发送接口，需要把新建客户端和新建服务端的脚本放入init函数中，结果参数化引用如下 ...
分类：
其他好文 时间：
2018-05-25 19:31:09
阅读次数：
128
一、基础问题回答 SQL注入攻击原理，如何防御？ 原理： SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，使非法数据侵入系统。 防御： 普通用户与系统管理员用户的权限要有严格的区分。 强迫使用参数化 ...
分类：
Web程序 时间：
2018-05-25 11:06:40
阅读次数：
220
参数化：就是把调用接口时，经常变化的值提前设置好 Jmeter参数化的三种方法： 1、用户定义变量 方便管理参数，只能有1个值，如：不经常变化的ip地址 2、函数生成器 可以参照有一定规则的数据来生成数据，如在一个范围内，生成一些随机数或随机时间等 3、从文件中读取 把一些数据先写好在文件里，然后从 ...
分类：
其他好文 时间：
2018-05-24 13:11:16
阅读次数：
184
ObjectDataProvider提供了绑定任意.net类型的功能，具体功能如下： 1.ObjectDataProvider提供了绑定任意CLR类型的公嫩那个。 2.它可以再XAML中利用生命史的语言以及参数化的构造函数完成对数据的创建 3.增加对成员函数的绑定 4.提供了更多的异步绑定的功能 下 ...
jenkins 构建是支持 git 选择分支 安装 Git Parameter 插件在系统管理中的插件管理 然后点击选插件，在右上角输入 Git Parameter，找到 Git Parameter 后点击左下方的的直接安装 。 参数化构建过程 插件安装成功后，在项目配置中后看到多了一个"参数化构建 ...
分类：
其他好文 时间：
2018-05-22 19:05:09
阅读次数：
191
1.1 自动化实例 不同浏览器启动不同线程 创建lists字典，对浏览器与搜索内容进行参数化。通过多线程来运行test_baidu()的测试用例。 运行结果 start: Tue May 22 15:35:31 2018driver: <selenium.webdriver.ie.webdriver ...
分类：
其他好文 时间：
2018-05-22 16:40:29
阅读次数：
184
1、Java中的泛型是什么 ? 使用泛型的好处是什么? 泛型是Java SE 1.5的新特性，泛型的本质是参数化类型，也就是说所操作的数据类型被指定为一个参数。 好处： 1、类型安全，提供编译期间的类型检测 2、前后兼容 3、泛化代码,代码可以更多的重复利用 4、性能较高，用GJ(泛型JAVA)编写 ...
分类：
编程语言 时间：
2018-05-20 15:29:15
阅读次数：
214
行为参数话的理解： 行为参数化有些类似策略模式，但是更精简。表面来看就是定义一个函数式接口（只定义一个抽象方法的接口），实现这个接口然后把实现类的实例当做参数加入到方法中。行为参数化可以很好的应对不断变更的需求，使代码更优雅。 下面看看示例（来自《Java8实战》） 模拟场景：我们有个客户是苹果大王 ...
分类：
其他好文 时间：
2018-05-15 22:34:19
阅读次数：
219
使用 LoadRunner 和 JMeter 的同学都知道，性能测试工具设置参数化颇为麻烦，但对于 Python 来说，生成点数据再简单不过了。 参数化系统登录 这里以某系统登录为例，简单介绍登录用户名密码的参数化实现 创建 login_user() 方法，定义登录字典 users , 通过rand ...
分类：
其他好文 时间：
2018-05-14 00:54:20
阅读次数：
305
