PatrickZheng
PatrickZheng

数据库编程时需要注意的两点！

背景

  在优达学城看关系数据库的课程，复习一下数据库的知识。发现了两点以前有了解但是没有太注意的地方。

  1. SQL注入攻击
  2. 脚本注入攻击

SQL注入攻击

百度百科 - SQL注入攻击

  SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
  SQL注入攻击属于数据库安全攻击手段之一，可以通过数据库安全防护技术实现有效防护，数据库安全防护技术包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
  SQL注入攻击会导致的数据库安全风险包括：刷库、拖库、撞库。

在课程中谈到的最基本的一种SQL注入攻击，是利用后端数据库插入命令相关代码的疏忽。

例如：

# python连接mysql

import mysql.connector

DB = mysql.connector.connect(user='XXX',password='pw',database='db',use_unicode=True)
c = DB.cursor()
c.execute("insert into TABLE (column) values ('%s')", content)
DB.commit()
DB.close()

  代码的问题在于，在把用户输入的内容放入数据库的请求语句中时，采用了不安全的方式。这里的 insert 语句，用引号括住需要写入数据库的字符串。当攻击者在输入框中填写 '); delete from TABLE;，那么相当于传入了另一条SQL语句（该语句是清空 TABLE表），并不是单纯的文本值。
  当然，这只是很基本的一个展示，但需要引起关注！

解决方法：

# 使用元组参数来执行调用
c.execute("insert into TABLE (column) values (%s'\)", (content,))

脚本注入攻击

  在网站中，脚本攻击是最常见的一种恶意攻击，即脚本注入(Script Injection)，它在通过浏览器使用用户输入框插入恶意标记或脚本代码时发生。一般是指javascript脚本。
  Javascript注入攻击指的是通过在网页地址后加JavaScript代码，影响系统运作。
  JavaScript注入漏洞能发生作用主要依赖两个关键的动作，一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中；二是系统中存在一些UI会展示用户注入的数据。
  属于是一种跨站脚本攻击

在课程中谈到的最基本的一种脚本注入攻击，是利用网站的输入框，填写javascript脚本产生大量垃圾信息（还有一种是，一直弹框令浏览器无法正常使用）。

例如：

// 在网站的输入框输入以下内容
// 该脚本会定时提交垃圾信息

你可能感兴趣的:(Python)

  • 【大模型】蓝耘智算云平台对接满血DeepSeek R1/R3 实战详解 小码农叔叔 AI大模型实战与应用蓝耘智算对接DeepSeek蓝耘智算部署DeepSeekDeepSeek部署DeepSeek部署与使用DeepSeek
    目录一、前言二、蓝耘智算云平台介绍2.1蓝耘智算云平台介绍2.2平台特点和优势2.2.1平台特点2.2.2平台优势2.3平台应用场景2.4为什么选择蓝耘智算平台部署DeepSeek2.5满血DeepSeekR1/R3介绍三、蓝耘元生代智算云平台对接过程3.1快速入口3.2创建apikey4.3Chatbox集成与使用3.4代码集成与使用3.4.1获取api文档3.4.2python代码操作deep
  • Python | Pytorch | Tensor知识点总结 漂亮_大男孩 Python拾遗pythonpytorch深度学习人工智能
    如是我闻：Tensor是我们接触Pytorch了解到的第一个概念，这里是一个关于PyTorchTensor主题的知识点总结，涵盖了Tensor的基本概念、创建方式、运算操作、梯度计算和GPU加速等内容。1.Tensor基本概念Tensor是PyTorch的核心数据结构，类似于NumPy的ndarray，但支持GPU加速和自动求导。PyTorch的Tensor具有动态计算图，可用于深度学习模型的前向
  • Python 使用Pygame库实现复杂井字棋游戏：增加了计分、重新开始游戏、判断平局等功能 程序熊. python经验分享娱乐游戏pygame
    介绍在本项目中，我们将使用Python编程语言和Pygame库实现一个复杂的井字棋游戏。井字棋是一种简单且经典的棋类游戏，本项目将对其进行扩展，增加了计分、重新开始游戏、判断平局等功能，使游戏更加丰富和有趣。环境设置在开始之前，确保已经安装了Python和Pygame库。可以使用以下命令安装Pygame：pipinstallpygame项目分布main.py:游戏的主程序文件，包含游戏的主逻辑和界
  • Python 使用Pygame库实现扩展复杂井字棋游戏：实现 AI 算法优化，包括 MiniMax 算法和 Alpha-Beta 剪枝算法、检查胜利条件、绘制界面 程序熊. python经验分享娱乐游戏pygame
    1.介绍在本项目中，我们将使用Python编程语言和Pygame库来实现一个扩展的井字棋游戏。井字棋是一款简单而经典的棋类游戏，通过在3x3的棋盘上进行落子，玩家和电脑轮流进行，先在一条直线上成功连成三个自己的棋子的玩家获胜。在这个项目中，我们将实现基本的游戏逻辑、玩家操作、界面展示以及一些扩展功能，如AI算法优化、游戏界面美化、多种游戏模式等。2.环境设置确保你的电脑上已经安装了Python和P
  • Python快速实现经典小游戏“打砖块” 壹屋安源 pythonpygame小游戏逻辑
    目录1.游戏框架和初始化2.游戏常量和颜色3.字体设置4.创建游戏对象：挡板、球和砖块挡板类`Paddle`球类`Ball`砖块类`Brick`5.游戏逻辑：碰撞检测6.创建按钮和界面交互7.游戏主循环和结束逻辑8.总结这段代码是一个经典的“打砖块”游戏的实现，使用了Python的`pygame`库进行图形界面的开发。游戏的基本玩法是通过控制一个可左右移动的挡板，反弹小球打破屏幕上方的砖块，玩家需
  • Python 学习与开发：高效编程技巧与实用案例 壹屋安源 知识分享python学习开发语言
    Python学习与开发：高效编程技巧与实用案例Python是现代编程语言中最受欢迎的一种，它以简洁、易读的语法和强大的功能广泛应用于数据分析、人工智能、Web开发等多个领域。无论你是Python新手还是有经验的开发者，掌握一些高效编程技巧和实用案例，能让你的Python开发之旅更加顺畅。1.高效的函数式编程使用列表推导式列表推导式是Python中非常常用的功能，它不仅可以让代码更加简洁，还能提高执
  • [自然语言处理基础]NumPy基本操作 Steve lu 自然语言处理NLP自然语言处理numpypythonconda人工智能机器学习深度学习
    什么是NumPyNumPy是Python中科学计算的基本包。它是一个Python库，提供多维数组对象、各种派生对象（如掩码数组和矩阵）以及用于对数组进行快速操作的各种例程，包括数学、逻辑、形状操作、排序、选择、I/O、离散傅里叶变换、基本线性代数、基本统计运算、随机模拟等等。NumPy数组在创建时具有固定大小，这与Python列表（可以动态增长）不同。更改数组的大小ndarray将创建新数组并删除
  • （1）Python 3.12 环境搭建（Windows版） 码界领航 Python快速入门：趣味编程探索未来python3.11python3.12pythonipyipython人工智能机器学习
    目录1.前言2.Python简介3.Python的启航准备3.1下载Python3.12安装包3.2安装Python3.123.3验证安装4.（可选）Python开发工具4.1VisualStudioCode（VSCode）4.2PyCharm1.前言在Windows系统上搭建Python开发环境对于初学者和开发者来说都是必要的。本文将指导您从下载Python的安装包开始，到安装并验证环境搭建成功
  • 深入解析 Python 中的 datetime 库 一休哥助手 pythonpython服务器
    目录datetime库简介安装和导入日期和时间的表示获取当前日期和时间创建特定日期和时间日期和时间的属性
  • 用Python开发“迷你井字棋”小游戏 风亦辰739 Python小游戏pythonpygame开发语言
    “井字棋”是一种简单但极具策略性的游戏，玩家通过在3x3的棋盘上布局来形成三连线。本篇文章将介绍如何使用Python和pygame库实现一个互动性的“井字棋”小游戏。一、游戏规则玩家交替落子，分别使用“X”和“O”标记。在任意行、列或对角线形成三连线的玩家获胜。如果棋盘被填满而没有胜者，则游戏以平局结束。二、开发环境开发工具：任意Python编辑器（如PyCharm、VSCode）。依赖库：pyg
  • python入门教学（一）：安装python环境 无尘550 python开发语言
    一、python下载python下载链接：python官方地址选择合适自己电脑的版本并下载二、python安装打开下载好的安装包，我这里选的是python3.12.1版本打开后大概是如上界面，记住勾选第二个选项，可以省去一个麻烦，若是忘记勾选，最后我会给出解决方法点击Customizeinstallation自定义安装选项，进入如下界面勾选红圈圈出来的，也就是所有选项，安装文档，pip，idle等
  • python中的datatime 2301_80436761 前端javascriptpython
    Python的datetime模块提供了处理日期和时间的类和函数，非常强大且易于使用。以下是对datetime模块的主要功能和类的总结：1.主要类datetime模块包含以下几个主要类：datetime.date：表示日期，包含年、月、日。datetime.time：表示时间，包含时、分、秒、微秒。datetime.datetime：表示日期和时间的组合。datetime.timedelta：表示
  • Python 制作 AI 井字棋小游戏 壹屋安源 Python小游戏python人工智能pygame井字棋AI
    目录项目简介功能实现项目环境和依赖核心代码解析1.初始化和游戏主类2.绘制棋子3.Minimax算法实现AI决策4.游戏主循环运行效果展示总结完整代码获取导语：今天我们一起来用Python和Pygame制作一个带有AI功能的井字棋小游戏。项目代码包含了基础的游戏逻辑、玩家与AI对战的功能，AI的决策基于Minimax算法实现，能够让你的游戏更具挑战性！项目简介井字棋（Tic-Tac-Toe）是一个
  • Python数据结构——栈 Echo_Wish 数据结构与算法Python笔记Python数据结构1024程序员节python算法数据结构
    栈（Stack）是一种基本的数据结构，它遵循“后进先出”（Last-In-First-Out，LIFO）的原则，即最后放入栈的元素最先出栈。栈常用于管理函数调用、表达式求值、括号匹配等问题。本文将详细介绍Python中栈数据结构的使用，并提供示例代码来说明。什么是栈？栈是一种线性数据结构，它由一组元素组成，支持两种主要操作：压入（push）和弹出（pop）。压入操作将元素添加到栈的顶部，而弹出操作
  • 华为OD-2024年E卷-分批萨[100分] 菲儿啊 华为od
    文章目录题目描述输入描述输出描述用例1解题思路Python3源码题目描述吃货"和"馋嘴"两人到披萨店点了一份铁盘（圆形）披萨，并嘱咐店员将披萨按放射状切成大小相同的偶数个小块。但是粗心的服务员将披萨切成了每块大小都完全不同奇数块，且肉眼能分辨出大小。由于两人都想吃到最多的披萨，他们商量了一个他们认为公平的分法：从"吃货"开始，轮流取披萨。除了第一块披萨可以任意选取外，其他都必须从缺口开始选。他俩选
  • 2024华为OD机试真题-数据分类算法(C++/Java/Python)-E卷-100分 2024剑指offer 华为odc++pythonjava
    2024华为OD机试最新E卷题库-(C卷+D卷+E卷)-(JAVA、Python、C++)目录题目描述输入描述输出描述用例1用例2题目解析考点代码c++pythonJava题目描述对一个数据a进行分类，分类方法为：此数据a（四个字节大小）的四个字节相加对一个给定的值b取模如果得到的结果小于一个给定的值c，则数据a为有效类型，其类型为取模的值如果得到的结果大于或者等于c，则数据a为无效类型比如一个数
  • 2024华为OD机试真题-符号运算-(C++/Python)-C卷D卷-200分 2024剑指offer 华为odc++pythonjava
    【华为OD机试】-(C卷+D卷)-2024最新真题目录题目描述给定一个表达式，求其分数计算结果。表达式的限制如下：所有的输入数字皆为正整数（包括0）仅支持四则运算（+-*,/）和括号结果为整数或分数，分数必须化为最简格式（比如6，3/4，7/8，90/7）除数可能为0，如果遇到这种情况，直接输出"ERROR"输入和最终计算结果中的数字都不会超出整型范围用例输入一定合法，不会出现括号匹配的情况输入描
  • 工资和奖金（acwing）c/c++/java/python xinghuitunan c++c语言javapython
    请你编写一个程序，给定你一个销售人员的名字，底薪以及月销售额。请你计算他的月收入是多少。已知月收入等于底薪加15%15%的月销售额。所有数据保留两位小数。输入格式输入第一行包含一个由大写字母构成的长度不超过1010的字符串，表示销售人员的名字。第二行包含一个浮点数，表示该人员的底薪。第三行包含一个浮点数，表示该人员的月销售额。输出格式输出格式为TOTAL=R$X，XX为该人员月收入。数据范围0≤底
  • 认识pandas 才不是小emo的小杨 pandaspandas
    1认识pandasPandas是一个开源的第三方Python库，从Numpy和Matplotlib的基础上构建而来，享有数据分析“三剑客之一”的盛名（NumPy、Matplotlib、Pandas）。Pandas已经成为Python数据分析的必备高级工具，它的目标是成为强大、灵活、可以支持任何编程语言的数据分析工具。1.1pandas主要特点Pandas主要包括以下几个特点：它提供了一个简单、高效
  • 《信息学奥赛一本通 编程启蒙C++版》3431-3435（5题） dllglvzhenfeng 小学生C++编程入门小学生C++趣味编程创新c++开发语言一本通启蒙人工智能算法GESPCSP-J
    3431：【例75.2】区间合并信息学奥赛一本通-编程启蒙（C++版）在线评测系统[例75.2]区间合并信息学奥赛一本通-编程启蒙（C++版）在线评测系统ACWing803.区间合并（C++）ACWing803.区间合并（C++）-CSDN博客算法基础之离散化&区间合并-c++&python算法基础之离散化&区间合并-c++&python_autoitem:add-CSDN博客ACwing803区
  • python运行代码时标红_PyCharm 中写 Turtle代码没提示以及标黄问题 weixin_39977642 python运行代码时标红
    PyCharm中在使用Turtle(海龟)库绘图体系时，代码明明是正确可以运行的，但是没有提示，代码出现黄色标记以及红色波浪线，经验不足的人还以为自己的书写方法错误，毕竟出现了红色波浪线，效果如下图：原因说明：出现这个问题往往可能并不是你的问题，而是pycharm和turtle库有冲突，不能自己识别出turtle下的方法，站在pycharm本身的角度下它觉得你的代码出错了，找不到，所以给你标红线，
  • python 控制浏览器注入js_js注入+chrome插件爬虫 weixin_39574555 python控制浏览器注入js
    本例以http://www.biqugexsw.com/30_30505/为例页面如下(1)什么是js注入首先观察控制台例子的控制台，发现所有的链接在.linsmain下在console.log下输入Vars=$(".listmaina");for(vari=0;i便能获得所有链接这就是简单的js注入python爬虫Python简单便捷为爬虫首选语言爬取(1)中的内容并用正则表达式处理开始爬取单章
  • python文件修改后不生效_pycharm修改代码后第一次运行不生效解决 weixin_39959126 python文件修改后不生效
    SVN搭建简单教程一.引言笔者曾经试图在网上搜索一篇关于SVN源代码服务器搭建方面的中文技术文章,可惜,所找到的,要么是不完整,要么就是对笔者没什么帮助的文章,TortoiseSvn的帮助文档固然强大,但因为是英文,...java零碎知识点1.字符串有整型的相互转换12Stringa=String.valueOf(2);//integertonumericstringinti=Integer.pa
  • Windows写代码，Linux运行 （WSL & VS Code） ch120668 开发工具shell运维
    在工作中，很多时候都是用Linux服务器，经常是一个PuTTY或是GitBash连上去，要写一些Shell,Python，Perl,Groovy等脚本，通常也是用vi/vim/emacs/nano等常用编辑器，这些都很好用，也习惯了。有时候，当自己想要学点东西，想要配个Linux的环境，一般都是装个虚拟机（如VirtualBox），然后安装一个Ubuntu或CentOS。现在，Windows10（
  • VScode的python虚拟环境 tyrolin vscodeide编辑器
    1创建虚拟环境（venv）在VSCode中打开项目文件夹，键盘按住快捷键ctrlshiftp，打开命令面板，输入python:创建环境选择venv，输入解释器路径，此时左侧文件夹内会出现一个.venv文件夹2激活虚拟环境终端命令行：激活环境：&.\.venv\Scripts\activate退出环境：deactivate3安装所需的库终端命令行：pipinstall需要的库4虚拟环境复制如果需要复
  • python中的文件路径 tyrolin python前端
    1.路径的表示以路径D:\files\data\train.txt为例，有三种方式来表示：（1）在字符串前加个字符r，表示该字符串为原始字符串，会完全忽略所有的转义字符。r"D:\files\data\train.txt"（2）对转义字符进行转义，用两个斜杠。“D:\\files\\data\\train.txt”（3)将分隔符替换为/。“D:/files/data/train.txt”2.绝对路
  • 「Python系列」Python字典 ·零落· Python入门到掌握python开发语言
    文章目录一、Python字典创建字典访问字典中的元素修改字典删除字典中的元素遍历字典字典推导式二、Python字典内置函数&方法内置函数字典方法三、Python简介四、相关链接一、Python字典在Python中，字典（dict）是一个无序的键值对集合。每个键在字典中都是唯一的，而值可以是任何类型的数据（如列表、字典、整数、字符串等）。字典在Python中非常常用，因为它们提供了一种快速查找和访问
  • linux桌面qt应用程序UI自动化实现之dogtail 测试盐 python自动化python
    1.前言Dogtail适用于Linux系统上进行GUI自动化测试，利用Accessibility技术与桌面程序通信；Dogtail包含一个名为sniff的组件，这是一个嗅探器，用于GUI程序追踪；源码下载：dogtail·PyPI可通过sudopythonsetup.pyinstall安装或sudopipinstalldogtail安装，但是有用户反馈pip安装不能使用sniff命令，自己选择。还
  • python定义字典 Ai...空白 Python
    python定义字典定义字典如果字典中同一个键被复制多次，最后一次的赋值被记住。通过字典的键或对应的值len(),获取字典长度（键值对的个数）str(),将字典转换为字符串keys(),获取字典中的所有键，可以结合list()函数，将字典中的键转换为列表将两个列表中值，一个作为键，一个作为值，添加到字典中需要使用zip()函数，和dict()函数实现将list1中的值作为键，list2中的值做值添
  • Matplotlib 和 Seaborn 哪个更适合做数据可视化？ matplotlib可视化
    Matplotlib和Seaborn都是Python中非常流行的数据可视化库，它们各有优势和适用场景。选择哪一个更适合做数据可视化，取决于你的具体需求、数据类型以及你希望达到的可视化效果。以下是对这两个库的详细对比，帮助你做出选择：MatplotlibMatplotlib是Python最基础的绘图库，提供了广泛的绘图功能，支持多种图表类型。优点功能强大：支持几乎所有常见的图表类型，如折线图、柱状图
  • ASM系列四 利用Method 组件动态注入方法逻辑 lijingyao8206 字节码技术jvmAOP动态代理ASM
            这篇继续结合例子来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor 的visitMethod()方法可以返回一个MethodVisitor的实例。那么我们也基本可以知道，同ClassVisitor改变类成员一样，MethodVIsistor如果需要改变方法成员，注入逻辑，也可以
  • java编程思想 --内部类 百合不是茶 java内部类匿名内部类
    内部类;了解外部类 并能与之通信 内部类写出来的代码更加整洁与优雅   1,内部类的创建  内部类是创建在类中的 package com.wj.InsideClass; /* * 内部类的创建 */ public class CreateInsideClass { public CreateInsideClass(
  • web.xml报错 crabdave web.xml
    web.xml报错   The content of element type "web-app" must match "(icon?,display-  name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,s
  • 泛型类的自定义 麦田的设计者 javaandroid泛型
       为什么要定义泛型类，当类中要操作的引用数据类型不确定的时候。 采用泛型类，完成扩展。   例如有一个学生类     Student{ Student(){ System.out.println("I'm a student....."); } }  有一个老师类  
  • CSS清除浮动的4中方法 IT独行者 JavaScriptUIcss
    清除浮动这个问题，做前端的应该再熟悉不过了，咱是个新人，所以还是记个笔记，做个积累，努力学习向大神靠近。CSS清除浮动的方法网上一搜，大概有N多种，用过几种，说下个人感受。 1、结尾处加空div标签 clear:both 1 2 3 4 .div 1 { background : #000080 ; border : 1px   s
  • Cygwin使用windows的jdk 配置方法 _wy_ jdkwindowscygwin
    1.[vim /etc/profile]    JAVA_HOME="/cgydrive/d/Java/jdk1.6.0_43"  (windows下jdk路径为D:\Java\jdk1.6.0_43)    PATH="$JAVA_HOME/bin:${PATH}"    CLAS
  • linux下安装maven 无量 mavenlinux安装
    Linux下安装maven(转) 1.首先到Maven官网 下载安装文件，目前最新版本为3.0.3，下载文件为 apache-maven-3.0.3-bin.tar.gz，下载可以使用wget命令； 2.进入下载文件夹，找到下载的文件，运行如下命令解压 tar -xvf  apache-maven-2.2.1-bin.tar.gz 解压后的文件夹
  • tomcat的https 配置,syslog-ng配置 aichenglong tomcathttp跳转到httpssyslong-ng配置syslog配置
    1) tomcat配置https,以及http自动跳转到https的配置     1)TOMCAT_HOME目录下生成密钥(keytool是jdk中的命令)      keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit
  • 关于领号活动总结 alafqq 活动
    关于某彩票活动的总结 具体需求，每个用户进活动页面，领取一个号码，1000中的一个； 活动要求 1，随机性，一定要有随机性； 2，最少中奖概率，如果注数为3200注，则最多中4注 3，效率问题，（不能每个人来都产生一个随机数，这样效率不高）； 4，支持断电（仍然从下一个开始），重启服务；（存数据库有点大材小用，因此不能存放在数据库） 解决方案 1，事先产生随机数1000个，并打
  • java数据结构 冒泡排序的遍历与排序 百合不是茶 java
    java的冒泡排序是一种简单的排序规则   冒泡排序的原理：           比较两个相邻的数，首先将最大的排在第一个，第二次比较第二个 ，此后一样；         针对所有的元素重复以上的步骤，除了最后一个     例题；将int array[]
  • JS检查输入框输入的是否是数字的一种校验方法 bijian1013 js
    如下是JS检查输入框输入的是否是数字的一种校验方法： <form method=post target="_blank"> 数字：<input type="text" name=num onkeypress="checkNum(this.form)"><br> </form>
  • Test注解的两个属性：expected和timeout bijian1013 javaJUnitexpectedtimeout
    JUnit4：Test文档中的解释： 　　The Test annotation supports two optional parameters. 　　The first, expected, declares that a test method should throw an exception. 　　If it doesn't throw an exception or if it
  • [Gson二]继承关系的POJO的反序列化 bit1129 POJO
    父类     package inheritance.test2; import java.util.Map; public class Model { private String field1; private String field2; private Map<String, String> infoMap
  • 【Spark八十四】Spark零碎知识点记录 bit1129 spark
    1. ShuffleMapTask的shuffle数据在什么地方记录到MapOutputTracker中的 ShuffleMapTask的runTask方法负责写数据到shuffle map文件中。当任务执行完成成功，DAGScheduler会收到通知，在DAGScheduler的handleTaskCompletion方法中完成记录到MapOutputTracker中  
  • WAS各种脚本作用大全 ronin47 WAS 脚本
    　　　http://www.ibm.com/developerworks/cn/websphere/library/samples/SampleScripts.html 　　　无意中，在WAS官网上发现的各种脚本作用，感觉很有作用，先与各位分享一下 　　　 获取下载 这些示例 jacl 和 Jython 脚本可用于在 WebSphere Application Server 的不同版本中自
  • java-12.求 1+2+3+..n不能使用乘除法、 for 、 while 、 if 、 else 、 switch 、 case 等关键字以及条件判断语句 bylijinnan switch
    借鉴网上的思路，用java实现： public class NoIfWhile { /** * @param args * * find x=1+2+3+....n */ public static void main(String[] args) { int n=10; int re=find(n); System.o
  • Netty源码学习-ObjectEncoder和ObjectDecoder bylijinnan javanetty
    Netty中传递对象的思路很直观： Netty中数据的传递是基于ChannelBuffer（也就是byte[]）； 那把对象序列化为字节流，就可以在Netty中传递对象了 相应的从ChannelBuffer恢复对象，就是反序列化的过程 Netty已经封装好ObjectEncoder和ObjectDecoder 先看ObjectEncoder ObjectEncoder是往外发送
  • spring 定时任务中cronExpression表达式含义 chicony cronExpression
    一个cron表达式有6个必选的元素和一个可选的元素，各个元素之间是以空格分隔的，从左至右，这些元素的含义如下表所示： 代表含义            是否必须 允许的取值范围         &nb
  • Nutz配置Jndi ctrain JNDI
    1、使用JNDI获取指定资源： var ioc = { dao : { type :"org.nutz.dao.impl.NutDao", args : [ {jndi :"jdbc/dataSource"} ] } } 以上方法,仅需要在容器中配置好数据源,注入到NutDao即可.
  • 解决 /bin/sh^M: bad interpreter: No such file or directory daizj shell
    在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。   分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。 解决： 1）在windows下转换： 利用一些编辑器如UltraEdit或EditPlus等工具
  • [转]for 循环为何可恨？ dcj3sjt126com 程序员读书
      Java的闭包(Closure)特征最近成为了一个热门话题。 一些精英正在起草一份议案，要在Java将来的版本中加入闭包特征。 然而，提议中的闭包语法以及语言上的这种扩充受到了众多Java程序员的猛烈抨击。 不久前，出版过数十本编程书籍的大作家Elliotte Rusty Harold发表了对Java中闭包的价值的质疑。 尤其是他问道“for 循环为何可恨？”[http://ju
  • Android实用小技巧 dcj3sjt126com android
    1、去掉所有Activity界面的标题栏 　　修改AndroidManifest.xml 　　在application 标签中添加android:theme="@android:style/Theme.NoTitleBar"   2、去掉所有Activity界面的TitleBar 和StatusBar  　　修改AndroidManifes
  • Oracle 复习笔记之序列 eksliang Oracle 序列sequenceOracle sequence
    转载请出自出处：http://eksliang.iteye.com/blog/2098859 1.序列的作用 序列是用于生成唯一、连续序号的对象 一般用序列来充当数据库表的主键值 2.创建序列语法如下：   create sequence s_emp start with 1 --开始值 increment by 1 --増长值 maxval
  • 有“品”的程序员 gongmeitao 工作
    完美程序员的10种品质　　   完美程序员的每种品质都有一个范围，这个范围取决于具体的问题和背景。没有能解决所有问题的   完美程序员（至少在我们这个星球上），并且对于特定问题，完美程序员应该具有以下品质： 　　1. 才智非凡- 能够理解问题、能够用清晰可读的代码翻译并表达想法、善于分析并且逻辑思维能力强   （范围：用简单方式解决复杂问题）　　
  • 使用KeleyiSQLHelper类进行分页查询 hvt sql.netC#asp.nethovertree
    本文适用于sql server单主键表或者视图进行分页查询，支持多字段排序。KeleyiSQLHelper类的最新代码请到http://hovertree.codeplex.com/SourceControl/latest下载整个解决方案源代码查看。或者直接在线查看类的代码：http://hovertree.codeplex.com/SourceControl/latest#HoverTree.D
  • SVG 教程 （三）圆形，椭圆，直线 天梯梦 svg
    SVG <circle> SVG 圆形 - <circle> <circle> 标签可用来创建一个圆： 下面是SVG代码： <svg xmlns="http://www.w3.org/2000/svg" version="1.1"> <circle cx="100" c
  • 链表栈 luyulong java数据结构
    public class Node { private Object object; private Node next; public Node() { this.next = null; this.object = null; } public Object getObject() { return object; } public
  • 基础数据结构和算法十：2-3 search tree sunwinner Algorithm2-3 search tree
      Binary search tree works well for a wide variety of applications, but they have poor worst-case performance. Now we introduce a type of binary search tree where costs are guaranteed to be loga
  • spring配置定时任务 stunizhengjia springtimer
    最近因工作的需要，用到了spring的定时任务的功能,觉得spring还是很智能化的,只需要配置一下配置文件就可以了,在此记录一下，以便以后用到：     //------------------------定时任务调用的方法------------------------------ /** * 存储过程定时器 */ publi
  • ITeye 8月技术图书有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的8月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 8月试读活动回顾： http://webmaster.iteye.com/blog/2102830 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《跨终端Web》 gleams：http