jerrylsxu
jerrylsxu

在Global.asax文件里实现通用防SQL注入漏洞程序

首先，创建一个SQLInjectionHelper类完成恶意代码的检查

代码如下：

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Text.RegularExpressions;

 

/// <summary>

///SQLInjectionHelper 的摘要说明

/// </summary>

public class SQLInjectionHelper

{

    /// <summary>

    /// 获取Post的数据

    /// </summary>

    /// <param name="request"></param>

    /// <returns></returns>

    public static bool ValidUrlData(string request)

    {

        bool result = false;

        if (request == "POST")

        {

            for (int i = 0; i < HttpContext.Current.Request.Form.Count; i++)

            {

                result = ValidData(HttpContext.Current.Request.Form[i].ToString());

                if (result)

                {

                    break;

                }

            }

        }

        else

        {

            for (int i = 0; i < HttpContext.Current.Request.QueryString.Count; i++)

            {

                result = ValidData(HttpContext.Current.Request.QueryString[i].ToString());

                if (result)

                {

                    break;

                }

            }

        }

        return result;

    }

 

    /// <summary>

    /// 验证是否存在注入代码

    /// </summary>

    /// <param name="inputData"></param>

    /// <returns></returns>

    private static bool ValidData(string inputData)

    {

        //验证inputData是否包含恶意集合

        if (Regex.IsMatch(inputData, GetRegexString()))

        {

            return true;

        }

        else

        {

            return false;

        }

    }

 

    /// <summary>

    /// 获取正则表达式

    /// </summary>

    /// <returns></returns>

    private static string GetRegexString()

    {

        //构造SQL的注入关键字符

        string[] strChar = { "and", "exec", "insert", "select", "update", "delete", "count", "from", "drop", "asc", "or", "char", "%", ";", ":", "\'", "\"", "-", "chr", "master", "mid", "truncate", "declare", "char", "SiteName", "/add", "xp_cmdshell", "net user", "net localgroup administrators", "exec master.dbo.xp_cmdshell" };

        string str_Regex = ".*(";

        for (int i = 0; i < strChar.Length - 1; i++)

        {

            str_Regex += strChar[i] + "|";

        }

        str_Regex += strChar[strChar.Length - 1] + ").*";

        return str_Regex;

    }

}

　　

有此类后即可使用Global.asax中的Application_BeginRequest(object sender, EventArgs e)事件来实现表单或者URL提交数据的获取，获取后传给SQLInjectionHelper类ValidUrlData方法来完成检查

代码如下

protected void Application_BeginRequest(object sender, EventArgs e)

    {

        bool result = false;

        result = SQLInjectionHelper.ValidUrlData(Request.RequestType.ToUpper());

        if (result)

        {

            Response.Write("您提交的数据有恶意字符");

            Response.End();

        }

    }

　　

下面以一个小程序测试：

创建一个页面，如下

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %>

 

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

 

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

    <title></title>

</head>

<body>

    <form id="form1" runat="server">

    <div>

   

        <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>

        <br />

        <asp:Button ID="btnPost" runat="server" Text="获取Post数据"

            onclick="btnPost_Click" />

   

    </div>

    <asp:Button ID="btnGet" runat="server" Text="获取Get数据" onclick="btnGet_Click" />

    </form>

</body>

</html>

　　

 

分别添加单击事件，如下

protected void btnPost_Click(object sender, EventArgs e)

    {

 

    }

    protected void btnGet_Click(object sender, EventArgs e)

    {

        Response.Redirect("Default.aspx?a=1&b=2&c=3");

    }

　　

在文本框中输入非法字符串，无论post请求还是get请求，都会被防SQL注入程序所截获

                      图1 测试防SQL注入程序的页面

在Global.asax文件里实现通用防SQL注入漏洞程序_第1张图片

                               图2 错误信息

你可能感兴趣的:(在Global.asax文件里实现通用防SQL注入漏洞程序)

  • 数据结构之队列：原理与应用
    一、基本原理队列是一种特殊的线性表队列是一个有序表(可以用数组或链表实现)遵循“先来先服务”的原则，它只允许在表的前端（队头）进行删除操作，在表的后端（队尾）进行插入操作(一)核心操作入队（Enqueue）：在队尾添加元素。出队（Dequeue）：从队头移除元素。查看队头（Front）：获取队头元素但不移除。判空（IsEmpty）：检查队列是否为空。队列的逻辑结构类似于现实中的排队场景，例如超市收
  • 面试中有哪些常见的手撕代码题？ Try，多训练 面试算法面试java算法
    目前共有下面这些问题详细的解答写三种单例模式的实现方式编号为1-n的循环报1-3，报道3的出列，求最后一人的编号写两个线程打印1-n，一个线程打印奇数，一个线程打印偶数LRU缓存实现用Java实现栈加权轮询算法的实现死锁快速排序生产者和消费者
  • 电商分拣的“效率密码”：艾立泰轻量化托盘引领自动化流水线革新 艾立泰智能包装 自动化运维
    在电商行业迅猛发展的当下，海量包裹如潮水般涌入分拣中心，分拣效率的高低直接决定了物流速度与成本控制水平。艾立泰轻量化托盘凭借其独特的设计理念和卓越性能，完美适配自动化流水线，成为电商分拣环节的“效率密码”，助力企业在激烈的市场竞争中脱颖而出。艾立泰轻量化托盘在材质选择上匠心独运，采用高强度、轻量化的改性PP材料，相较于传统木质托盘，重量减轻了40%以上。这一创新设计极大降低了自动化流水线中机械臂、
  • 从“拼接工艺”到“一体成型”：艾立泰注塑技术革新，破解托盘渗漏难题 艾立泰智能包装 塑料托盘智能仓储
    在物流运输与仓储的广阔领域中，托盘的密封性能直接关乎货物安全，尤其是对于液体、粉末类等敏感货物而言，渗漏问题始终是行业的一大挑战。传统托盘多采用拼接工艺，看似结构完整，实则暗藏渗漏隐患。艾立泰凭借其革命性的一体成型注塑技术，彻底攻克了这一行业难题，为托盘制造带来了全新的解决方案。拼接工艺托盘的渗漏风险源于其固有的结构特性。这类托盘通常由多个部件通过胶水粘合或螺丝固定而成，在长期使用过程中，受外力挤
  • 艾立泰塑料周转箱：构筑绿色供应链循环经济闭环 艾立泰智能包装 大数据
    在物流仓储的货架间、制造业流水线旁、超市周转区、医药恒温车厢以及电商分拣中心，深蓝色的艾立泰塑料周转箱正悄然革新传统包装模式。它以工业美学之姿承载循环经济理念，箱体表面折射的不仅是仓储灯光的金属光泽，更勾勒出绿色供应链的未来蓝图。循环经济闭环：赋予包装新生多数包装物完成运输使命后便成环境负担，而艾立泰的100%可回收材料体系构建起“生产-回收-再生”的生态闭环。这一系统如精密齿轮组，借助智能追溯技
  • 循环赋能：艾立泰托盘解锁企业降本增效新路径 艾立泰智能包装 深度优先
    在当下竞争白热化的商业格局中，企业对成本控制与运营效率提升的需求已攀升至前所未有的高度。塑料托盘作为物流包装领域的核心器具，其性能表现与循环利用能力，正悄然成为影响企业发展的关键变量。艾立泰塑料托盘凭借卓越品质与创新智能包装理念，为企业开启循环赋能、降本增效的崭新篇章。艾立泰在托盘材质甄选上精益求精，其产品具备超凡的高强度与耐用性，可从容应对各类货物的重压挑战，即便在高频次的物流周转场景中，也能稳
  • WPS中配置MathType教程 Try，多训练 工具wps
    项目场景：在WPS中使用MathType问题描述：MathPage.wll或MathType.dll文件找不到问题原因分析：在C盘wps中的startup中有mathpage.wll,但配置不可用而我的WPS安装在E盘，并且桌面图标启动路径也是E盘路径下的WPS路径，所以不应该用的是C盘的启动配置解决方案：要想在WPS启动时候同时启动MathType先找到WPS的安装位置，而我的WPS安装在E盘把
  • JavaScript 中 HTML 转纯文本的最高效方法
    JavaScript中HTML转纯文本的最高效方法在JavaScript中，将HTML转换为纯文本有多种实现方式，你提供的div.textContent方法是最常见的，但在处理大量HTML或复杂场景时，可能需要更高效的方案。以下是几种方法的对比和推荐：一、原生方法对比1.使用textContent（最简洁，兼容性好）javascriptfunctionhtmlToText(html){constd
  • javascript的类，ES6模块写法在VSCODE中智能提示 专注VB编程开发20年 javascriptvscode开发语言
    onststringlib=newStringLib();,必须NEW对象吗？有没有像VB.ENT一样的静态类或模块？用模块名.函数方式智能提示？在JavaScript中，你可以通过以下几种方式实现类似VB.NET的静态类或模块功能，直接使用模块名。函数的方式调用，并获得VSCode的智能提示：方法一：使用普通对象（最简洁）直接定义一个对象字面量，将所有方法作为其属性。通过JSDoc注释提供类型信
  • ＜u＞　；​；＜/u＞ HTML5全角空格,自动换行,半角用 ；​； 专注VB编程开发20年 html5前端html
    　​为什么用:　​代替空格?在HTML中，　​这种写法的组合使用是为了创建一个可换行的全角空格下划线，主要解决普通空格在HTML中无法强制换行的问题。以下是详细解析：一、代码拆分解释1.　（全角空格）Unicode编码：U+3000作用：表示一个全角空格（宽度等于一个中文字符）问题：单独使用时，连续的全角空
  • VRR（可变刷新率）和QMS（快速媒体切换） TrustZone_ #媒体媒体
    一、技术原理的本质区别技术VRR(可变刷新率)QMS(快速媒体切换)核心目标消除动态帧率波动导致的画面撕裂/卡顿消除静态帧率切换时的黑屏中断工作机制实时调整显示器刷新率（Hz）匹配GPU输出帧率（FPS）→动态延长/缩短Vblank周期利用VRR底层协议，在固定分辨率下通过元数据（VTEM）通知显示器帧率变更→跳过传统EDID重协商过程信号处理持续动态同步单次触发式切换延迟影响降低操作延迟（减少缓
  • ASP.NET+C#面试题 weixin_30879169 c#数据库网络
    1.维护数据库的完整性、一致性、你喜欢用触发器还是自写业务逻辑？为什么？尽可能用约束（包括CHECK、主键、唯一键、外键、非空字段）实现，这种方式的效率最好；其次用触发器，这种方式可以保证无论何种业务系统访问数据库都能维持数据库的完整性、一致性；最后再考虑用自写业务逻辑实现，但这种方式效率最低、编程最复杂，当为下下之策2.ADO.NET相对于ADO等主要有什么改进？ADO数据以Recordset形
  • 在html中主要支持的音频格式,html5中audio支持音频格式
    HTML5Audio标签能够支持wav,mp3,ogg,acc,webm等格式，但有个很重要的音乐文件格式midi(扩展名mid)却在各大浏览器中都没有内置的支持。不是所有的浏览器都支持MP3OGG之类的，每个浏览器因为版权的问题支持的格式都是不一样的。浏览器和音频兼容性浏览器制造商并非都同意使用某种音频文件格式。对于图像，PNG、JPEG或GIF格式的文件在任何浏览器上都能加载到您的网页里。遗憾
  • 应届生实习转正工作述职小技巧 gjh1208 经验总结giteejava
    实习转正工作述职小技巧前言:在准备转正汇报时我发现，尽管日常工作中我频繁参与需求编写与大量bug的修复，但这些努力在向上级汇报时难以有效体现。而领导更倾向于通过直观成果来评估工作表现。git命令体现直接在对应的文件进入git输入以下命令,author换成自己就行了gitlog--author="gjh"--numstat--pretty=tformat:--no-merges|awk'{add+=
  • Markdown 图片使用指南 lsx202406 开发语言
    Markdown图片使用指南随着信息技术的飞速发展，Markdown编程语言因其简洁、易用的特点，在文档编写、博客撰写等领域得到了广泛应用。Markdown图片功能是Markdown中的一项重要功能，它允许用户在文档中插入图片，使内容更加生动形象。本文将详细介绍Markdown图片的使用方法，帮助您轻松掌握这一技能。一、Markdown图片基本语法在Markdown中插入图片，主要使用以下两种语法
  • taro3 微信小程序input输入框从中间删除文字时光标乱跳到结尾 Misha韩 #Taro3小程序微信小程序小程序
    问题描述：微信小程序真机不管是taroui的AtInput还是原生的Input,在输入一段文字后，从中间删除文字，光标会乱跳到结尾，支付宝小程序没有这个问题解决方案：const[cursor,setCursor]=useState(0){const{value,cursor}=e.detailconstval=value.replace(/\s/g,"")getValue(val)setCurso
  • 注册的微信商户号如何绑定查询AppID？ 阿酷tony 企业微信微信微信java支付号商户号微信支付商户号
    如何注册微信支付商户号，查询绑定对应AppID？需完成商户号（即MCHID）与公众号、小程序、移动应用（即APPID）的绑定。若商户需自行通过API发起交易，需完成商户号（即MCHID）与公众号、小程序、移动应用（即APPID）的绑定。若申请单中填写了APPID，签约后系统会自动发起绑定申请；若申请单中未填写APPID，需在签约后登录商户平台发起绑定。一、如何查看公众号APPID登录公众平台【mp
  • Vue3框架对接保利威云点播播放器的实践（例子） 阿酷tony 保利威视频应用专栏前端javascript开发语言
    Vue3框架对接保利威云点播播放器的实践（例子）来源：梦的晓析者首先，需要在项目中引入保利威的云点播播放器脚本。这个播放器的脚本可以从保利威的官网获取。我们将使用Vue3的onMounted、onBeforeUnmount这些生命周期函数来加载和卸载播放器。实现步骤1.加载保利威播放器脚本由于保利威的播放器脚本是异步加载的，我们需要动态创建一个标签并在页面加载时插入到document.body中。
  • 谷歌Google抓取视频使用受支持的视频文件类型 阿酷tony Google视频应用专栏音视频chrome谷歌视频
    谷歌Google抓取视频使用受支持的视频文件类型：若要能够使用视频功能，请使用受支持的视频文件类型。Google可处理以下类型的视频文件：3GP、3G2、ASF、AVI、DivX、M2V、M3U、M3U8、M4V、MKV、MOV、MP4、MPEG、OGV、QVT、RAM、RM、VOB、WebM、WMV和XAP。结构化数据类型定义本部分介绍了与Google搜索中的视频功能相关的结构化数据类型。若要使
  • React Native告别图标体积大手动更换慢的噩梦：让图标更新像修改文字一样简单 老猿阿浪 React-Nativereactnativereact.jsjavascript
    写在前面：凌晨三点的图标战争“所有图标都要换成圆角风格，明天上线！”——产品经理这条消息弹出时，我的保温杯差点从手中滑落。扫了一眼项目中的347个图标文件，我知道今晚又是个不眠夜。但就在绝望之际，同事发来一个GIF：他只是在终端输入了iconfont-rn--update，所有图标就像被施了魔法一样自动更新完成，整个过程不到30秒。这到底是黑魔法还是某种高级AI？不，这只是一个被低估的神器——re
  • HTML5里video标签支持哪些格式的视频文件 Lucky_chengzi
    video标签支持的视频格式：Ogg、MPEG4、WebMMP4=MPEG4文件使用H264视频编解码器和AAC音频编解码器WebM=WebM文件使用VP8视频编解码器和Vorbis音频编解码器Ogg=Ogg文件使用Theora视频编解码器和Vorbis音频编解码器
  • Mamba-YOLOv8深度解析：基于状态空间模型的下一代目标检测架构（含完整代码与实战部署）文末含资料链接！ 博导ai君 深度学习教学-附源码YOLO目标检测架构
    文章目录前言一、技术背景与动机1.1传统架构的局限性1.2Mamba的创新优势二、Mamba-YOLOv8架构详解2.1整体架构设计2.2核心模块：VSSblock2.3SS2D模块工作原理三、完整实现流程3.1环境配置3.2代码集成步骤3.3训练与微调四、性能分析与优化4.1精度提升策略4.2推理加速方案4.3硬件适配技巧五、实战案例：无人机航拍检测5.1数据集准备5.2模型训练与评估六、未来研
  • vue-39（为复杂 Vue 组件编写单元测试） 清幽竹客 VUEvue.js单元测试前端
    实际练习：为复杂Vue组件编写单元测试单元测试对于确保复杂Vue组件的可靠性和可维护性至关重要。通过隔离和测试代码的各个单元，您可以在开发过程的早期发现并修复错误，从而构建更健壮和可预测的应用程序。本课程重点介绍为复杂Vue组件编写单元测试的实用方面，建立在之前课程中涵盖的测试环境和基本组件测试的基础知识之上。我们将探讨处理属性、事件、方法和依赖关系的技巧，为您配备测试最复杂组件所需的技能。理解复
  • 认识.net mvc 框架 NPCZ mvc
    ASP.NETMVC是微软推出的一个基于.NET框架的Web应用程序开发模式，它遵循**Model-View-Controller（模型-视图-控制器）**架构模式，将应用程序分为三个核心组件：1.Model（模型）负责处理数据逻辑和业务规则，通常对应数据库表或业务对象。2.View（视图）负责展示用户界面，通常是Razor视图文件（.cshtml）。3.Controller（控制器）负责处理请求
  • python allure报告_Pytest+Allure 定制报告 weixin_39876450 pythonallure报告
    前言：最近在研究接口自动化的框架，好的测试报告在整个测试框架起到至关重要的部分。终于被我发现一个超好用的报告框架,不仅报告美观,而且方便CI集成。就是它，就是它：AllureTestReport！！！先上一张报告效果图：python版本及必要库python3.5pytest3.3.3pytest-allure-adaptor1.7.9一、环境配置安装Python依赖库：pip3installpyt
  • wps合并重复项并求和_Excel中重复项求和的方法 大房汪少 wps合并重复项并求和
    在Excel统计数据时，经常会碰到重复项反复出现，很干扰视线，想要对重复项进行合并并求和，那要如何操作呢？下面，小编跟大家详细讲解Excel合并重复项数据并求和的操作方法。首先打开一个需要处理的Excel表格，比如对下列表格中相同型号的数量合并求和。先鼠标选中A列中所有的型号：A列的数据复制粘贴到到空白的E列中，然后点击“数据”–“删除重复项”，如图所示：在弹出的窗口选择列E，并点”删除重复项”，
  • 创业公司的敏捷开发与快速迭代 AI天才研究院 AI人工智能与大数据AI大模型企业级应用开发实战AgenticAI实战大厂Offer收割机面试题简历程序员读书硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
    《创业公司的敏捷开发与快速迭代》关键词：敏捷开发，快速迭代，创业公司，用户故事，持续集成，自动化测试摘要：本文深入探讨了敏捷开发在创业公司中的应用与实践，从敏捷开发的基本概念、实践技巧，到实战案例，全面解析了敏捷开发如何帮助创业公司在竞争激烈的市场环境中快速迭代、持续创新。引言在当今快速变化的商业环境中，敏捷开发已成为创业公司提高竞争力、快速响应市场变化的关键方法。敏捷开发不仅注重开发速度和效率，
  • 从攻击者视角看接口加密：基于 Spring Boot 的接口安全防护实践 小莫分享 JAVAspringboot安全后端
    引言在现代分布式系统中，接口不仅是功能实现的枢纽，还肩负着数据交互的重任。然而，开放接口的同时也意味着暴露了一定程度的安全风险。随着网络攻击技术的不断演进，识别和防范接口的薄弱点成为每个开发者必须重视的内容。本文旨在深入探讨接口加密的必要性，通过分析攻击者如何利用这些薄弱点，并对防御策略进行探讨。1.从攻击者角度看接口的薄弱点接口的设计原则通常倾向于开放和灵活，但这也成为攻击者的潜在攻击路径。探索
  • Windows中安装python-embed版本和VSCode免安装版本python开发环境 Effordson Python学习windowspythonvscode
    python-embed版本下载安装官网下载:下载地址Tips:下载Windowsembeddablepackage安装方法:解压到指定目录即可,无需安装配置环境变量python.exe文件目录配置到Path变量中,cmd中运行python--version查看配置是成功pip安装检查是否安装:python-mensurepip--default-pip下载地址:官方下载安装方法:pythonge
  • MYSQL8.0 WITH RECURSIVE递归查询
    MYSQL8.0版本以上使用WITHRECURSIVE实现递归注意：写法比较简单，也比较灵活，但是只适用于MySQL8.0及以上版本，这种写法其实和PostgreSQL的写法是一样的。WITHRECURSIVE语法WITHrecursive表名AS(初始语句（非递归部分）UNIONALL递归部分语句)[SELECT|INSERT|UPDATE|DELETE]withrecursive由两部分组成。
  • 解线性方程组 qiuwanchi
    package gaodai.matrix; import java.util.ArrayList; import java.util.List; import java.util.Scanner; public class Test { public static void main(String[] args) { Scanner scanner = new Sc
  • 在mysql内部存储代码 annan211 性能mysql存储过程触发器
    在mysql内部存储代码 在mysql内部存储代码，既有优点也有缺点，而且有人倡导有人反对。 先看优点： 1 她在服务器内部执行，离数据最近，另外在服务器上执行还可以节省带宽和网络延迟。 2 这是一种代码重用。可以方便的统一业务规则，保证某些行为的一致性，所以也可以提供一定的安全性。 3 可以简化代码的维护和版本更新。 4 可以帮助提升安全，比如提供更细
  • Android使用Asynchronous Http Client完成登录保存cookie的问题 hotsunshine android
    Asynchronous Http Client是android中非常好的异步请求工具 除了异步之外还有很多封装比如json的处理，cookie的处理 引用 Persistent Cookie Storage with PersistentCookieStore This library also includes a PersistentCookieStore whi
  • java面试题 Array_06 java面试
    java面试题 第一，谈谈final, finally, finalize的区别。 final-修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能
  • 网站加速 oloz 网站加速
    前序:本人菜鸟，此文研究总结来源于互联网上的资料，大牛请勿喷！本人虚心学习，多指教. 1、减小网页体积的大小，尽量采用div+css模式，尽量避免复杂的页面结构，能简约就简约。 2、采用Gzip对网页进行压缩；    GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz
  • 正确书写单例模式 随意而生 java 设计模式 单例
    　　单例模式算是设计模式中最容易理解，也是最容易手写代码的模式了吧。但是其中的坑却不少，所以也常作为面试题来考。本文主要对几种单例写法的整理，并分析其优缺点。很多都是一些老生常谈的问题，但如果你不知道如何创建一个线程安全的单例，不知道什么是双检锁，那这篇文章可能会帮助到你。 　　懒汉式，线程不安全 　　当被问到要实现一个单例模式时，很多人的第一反应是写出如下的代码，包括教科书上也是这样
  • 单例模式 香水浓 java
    懒汉  调用getInstance方法时实例化 public class Singleton { private static Singleton instance; private Singleton() {} public static synchronized Singleton getInstance() { if(null == ins
  • 安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" AdyZhang apachehttp server
    安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" 每次到这一步都很小心防它的端口冲突问题，结果，特意留出来的80端口就是不能用，烦。 解决方法确保几处： 1、停止IIS启动 2、把端口80改成其它 （譬如90，800，，，什么数字都好） 3、防火墙(关掉试试) 在运行处输入 cmd 回车，转到apa
  • 如何在android 文件选择器中选择多个图片或者视频？ aijuans android
    我的android app有这样的需求，在进行照片和视频上传的时候，需要一次性的从照片/视频库选择多条进行上传 但是android原生态的sdk中，只能一个一个的进行选择和上传。 我想知道是否有其他的android上传库可以解决这个问题，提供一个多选的功能，可以使checkbox之类的，一次选择多个 处理方法 官方的图片选择器(但是不支持所有版本的androi，只支持API Level
  • mysql中查询生日提醒的日期相关的sql baalwolf mysql
    SELECT sysid,user_name,birthday,listid,userhead_50,CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')),CURDATE(),  dayofyear( CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')))-dayofyear(
  • MongoDB索引文件破坏后导致查询错误的问题 BigBird2012 mongodb
    问题描述： MongoDB在非正常情况下关闭时，可能会导致索引文件破坏，造成数据在更新时没有反映到索引上。 解决方案：   使用脚本，重建MongoDB所有表的索引。 var names = db.getCollectionNames(); for( var i in names ){ var name = names[i]; print(name);
  • Javascript Promise bijian1013 JavaScriptPromise
            Parse JavaScript SDK现在提供了支持大多数异步方法的兼容jquery的Promises模式，那么这意味着什么呢，读完下文你就了解了。 一.认识Promises         “Promises”代表着在javascript程序里下一个伟大的范式，但是理解他们为什么如此伟大不是件简
  • [Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程 bit1129 zookeeper
       Zookeeper重载了几个构造函数，其中构造者可以提供参数最多，可定制性最多的构造函数是     public ZooKeeper(String connectString, int sessionTimeout, Watcher watcher, long sessionId, byte[] sessionPasswd, boolea
  • 【Java命令三】jstack bit1129 jstack
    jstack是用于获得当前运行的Java程序所有的线程的运行情况(thread dump），不同于jmap用于获得memory dump   [hadoop@hadoop sbin]$ jstack Usage: jstack [-l] <pid> (to connect to running process) jstack -F
  • jboss 5.1启停脚本　动静分离部署 ronin47
    以前启动jboss，往各种xml配置文件，现只要运行一句脚本即可。start nohup sh /**/run.sh -c servicename  -b ip -g  clustername   -u broatcast jboss.messaging.ServerPeerID=int  -Djboss.service.binding.set=p
  • UI之如何打磨设计能力? brotherlamp UIui教程ui自学ui资料ui视频
      在越来越拥挤的初创企业世界里，视觉设计的重要性往往可以与杀手级用户体验比肩。在许多情况下，尤其对于 Web 初创企业而言，这两者都是不可或缺的。前不久我们在《右脑革命：别学编程了，学艺术吧》中也曾发出过重视设计的呼吁。如何才能提高初创企业的设计能力呢?以下是 9 位创始人的体会。 1.找到自己的方式 如果你是设计师，要想提高技能可以去设计博客和展示好设计的网站如D-lists或
  • 三色旗算法 bylijinnan java算法
    import java.util.Arrays; /** 问题： 假设有一条绳子，上面有红、白、蓝三种颜色的旗子，起初绳子上的旗子颜色并没有顺序， 您希望将之分类，并排列为蓝、白、红的顺序，要如何移动次数才会最少，注意您只能在绳 子上进行这个动作，而且一次只能调换两个旗子。 网上的解法大多类似： 在一条绳子上移动，在程式中也就意味只能使用一个阵列，而不使用其它的阵列来
  • 警告:No configuration found for the specified action: \'s chiangfai configuration
    1.index.jsp页面form标签未指定namespace属性。 <!--index.jsp代码--> <%@taglib prefix="s" uri="/struts-tags"%> ... <s:form action="submit" method="post"&g
  • redis -- hash_max_zipmap_entries设置过大有问题 chenchao051 redishash
    使用redis时为了使用hash追求更高的内存使用率，我们一般都用hash结构，并且有时候会把hash_max_zipmap_entries这个值设置的很大，很多资料也推荐设置到1000，默认设置为了512，但是这里有个坑   #define ZIPMAP_BIGLEN 254 #define ZIPMAP_END 255     /* Return th
  • select into outfile access deny问题 daizj mysqltxt导出数据到文件
    本文转自：http://hatemysql.com/2010/06/29/select-into-outfile-access-deny%E9%97%AE%E9%A2%98/ 为应用建立了rnd的帐号，专门为他们查询线上数据库用的，当然，只有他们上了生产网络以后才能连上数据库，安全方面我们还是很注意的，呵呵。 授权的语句如下： grant select on armory.* to rn
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('This example should only be run from a Web Brows
  • 美国电影超短200句 dcj3sjt126com 电影
    1. I see． 我明白了。2. I quit! 我不干了!3. Let go! 放手!4. Me too． 我也是。5. My god! 天哪!6. No way! 不行!7. Come on． 来吧(赶快)8. Hold on． 等一等。9. I agree。 我同意。10. Not bad． 还不错。11. Not yet． 还没。12. See you． 再见。13. Shut up!
  • Java访问远程服务 dyy_gusi httpclientwebservicegetpost
        随着webService的崛起，我们开始中会越来越多的使用到访问远程webService服务。当然对于不同的webService框架一般都有自己的client包供使用，但是如果使用webService框架自己的client包，那么必然需要在自己的代码中引入它的包，如果同时调运了多个不同框架的webService，那么就需要同时引入多个不同的clien
  • Maven的settings.xml配置 geeksun settings.xml
    settings.xml是Maven的配置文件，下面解释一下其中的配置含义： settings.xml存在于两个地方： 1.安装的地方：$M2_HOME/conf/settings.xml 2.用户的目录：${user.home}/.m2/settings.xml 前者又被叫做全局配置，后者被称为用户配置。如果两者都存在，它们的内容将被合并，并且用户范围的settings.xml优先。
  • ubuntu的init与系统服务设置 hongtoushizi ubuntu
    转载自：  http://iysm.net/?p=178 init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。 运行
  • 跟我学Nginx+Lua开发目录贴 jinnianshilongnian nginxlua
    使用Nginx+Lua开发近一年的时间，学习和实践了一些Nginx+Lua开发的架构，为了让更多人使用Nginx+Lua架构开发，利用春节期间总结了一份基本的学习教程，希望对大家有用。也欢迎谈探讨学习一些经验。    目录 第一章 安装Nginx+Lua开发环境 第二章 Nginx+Lua开发入门 第三章 Redis/SSDB+Twemproxy安装与使用 第四章 L
  • php位运算符注意事项 home198979 位运算PHP&
    $a = $b = $c = 0; $a & $b = 1; $b | $c = 1  问a,b,c最终为多少?   当看到这题时，我犯了一个低级错误，误 以为位运算符会改变变量的值。所以得出结果是1 1 0 但是位运算符是不会改变变量的值的，例如： $a=1;$b=2; $a&$b;  这样a,b的值不会有任何改变
  • Linux shell数组建立和使用技巧 pda158 linux
    1.数组定义 　　[chengmo@centos5 ~]$ a=(1 2 3 4 5) 　　[chengmo@centos5 ~]$ echo $a 　　1 　　一对括号表示是数组，数组元素用“空格”符号分割开。 　　 2.数组读取与赋值 　　得到长度： 　　[chengmo@centos5 ~]$ echo ${#a[@]} 　　5 　　用${#数组名[@或
  • hotspot源码(JDK7) ol_beta javaHotSpotjvm
    源码结构图，方便理解：   ├─agent                            Serviceab
  • Oracle基本事务和ForAll执行批量DML练习 vipbooks oraclesql
    基本事务的使用： 从账户一的余额中转100到账户二的余额中去，如果账户二不存在或账户一中的余额不足100则整笔交易回滚 select * from account; -- 创建一张账户表 create table account( -- 账户ID id number(3) not null, -- 账户名称 nam
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他