- php操作mysql防止sql注入(合集)
get200
mysqlmysql注入
本文将从sql注入风险说起,并且比较addslashes、mysql_escape_string、mysql_real_escape_string、mysqli和pdo的预处理的区别。当一个变量从表单传入到php,需要查询mysql的话,需要进行处理。举例:$unsafe_variable=$_POST[‘user_input’];mysqli_query(“INSERTINTOtable(col
- PHP常用字符串函数
锅巴胸
php
字符串函数参见更多强大的字符串处理函数,参见POSIX正则表达式函数和Perl兼容正则表达式函数。TableofContentsaddcslashes—以C语言风格使用反斜线转义字符串中的字符addslashes—使用反斜线引用字符串bin2hex—函数把包含数据的二进制字符串转换为十六进制值chop—rtrim的别名chr—返回指定的字符chunk_split—将字符串分割成小块convert_
- 宽字节注入漏洞原理以及修复方法
it技术分享just_free
安全安全web安全渗透测试网络安全
漏洞名称:宽字节注入漏洞描述:宽字节注入是相对于单字节注入而言的,该注入跟HTML页面编码无关,宽字节注入常见于mysql中,GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节,实际上只有两字节。宽字节带来的安全问题主要是吃ASCII字符(一字节)的现象,当%df’被PHP转义(开启GPC、用addslashes函数,或者icov等),单引号被加上反斜杠\,变
- ThinkPHP 3.1中的SQL注入漏洞分析----论ThinkPHP 3.1中的半吊子的PDO封装
ww122081351
php服务器iissql注入漏洞pdothinkphp
我总结ThinkPHP的PDO封装可以用买椟还珠来下结论,表面上封装了PDO支持,但实际却并没有使用到PDO的精髓部分,这不是买椟还珠是什么呢?花了一些时间了解到ThinkPHP3.1框架,其官方网站上对其描述得相当不错,但随着我阅读其代码,事实并不是想象的那么好,特别是PDO封装这一部分,处理得相当糟糕,远不如使用原生态的PDO安全,只是简单地使用addslashes处理用户提交的数据,并没有使
- SQL注入:宽字节注入
未知百分百
安全MySQLsqlmybatis数据库前端网络安全安全注入
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个绕过技巧-CSDN博客SQL注入:报错注入-CSDN博客SQL注入:盲注-CSDN博客SQL注入:二次注入-CSDN博客SQL注入:orderby注入-CSDN博客目录什么是宽字节注入?宽字节注入绕过addslashes的限制方法1:吃掉\GB2312与GBKmysql_real_escape_string防御绕过?防御宽字
- dvwa靶场通关(十二)
幕溪WM
dvwa通关安全
第十二关:StoredCrossSiteScripting(XSS)(存储型xss)low这一关没有任何防护,直接输入弹窗代码弹窗成功medium先试试上面的代码看看,有没有什么防护发现我们的script标签不见了,应该是被过滤掉了查看源码,addslashes()函数返回在预定义的字符前添加反斜杠的字符串,strip_tags()函数把message中的html标签去掉了name中也把scrip
- tp5中使用ueditor编辑器编辑器里html标签也显示出来了
编程爱好者之家
PHPthinkphp5thinkphp
今天在tp5框架中使用ueditor编辑器,内容输出到编辑器的时候,html标签也显示出来了,如下图解决办法为在输出模板的时候加上raw函数产生原因为:tp5框架为了避免出现XSS安全问题,默认的变量输出都会使用htmlentities方法进行转义输出。你还可以设置默认的过滤方法,在配置文件template.php中设置'default_filter' => 'htmlspecialchars'就
- Thinkphp Ueditor 页面编辑器显示标签问题
0c4d
php
ueditor富文本保存内容,页面展示时显示内容含有标签解决办法:{$company.info|htmlspecialchars_decode}Ueditor富文本保存后,富文本编辑器内,显示内容是标签,解决办法:{$item.info|html_entity_decode}
- 开发安全之:Cross-Site Scripting: Poor Validation
irizhao
安全
Overview在php中,程序会使用HTML、XML或其他类型的编码,但这些编码方式并不总是能够防止恶意代码访问Web浏览器。Details使用特定的编码函数(例如htmlspecialchars()或htmlentities())能避免一部分cross-sitescripting攻击,但不能完全避免。根据数据出现的上下文,除HTML编码的基本字符、&和"以及XML编码的字符、&、"和'之外(仅
- php如何转义字符串,php怎么实现字符串转义?
Alexa Long
php如何转义字符串
在php中,可以使用addslashes()函数来实现字符串转义;addslashes()函数可以在指定的预定义字符前添加反斜杠,语法格式“addslashes(string)”,参数string指定要转义的字符串,返回转义后的字符串。转义字符是一种特殊的字符常量。转义字符以反斜线"\"开头,后跟一个或几个字符。转义字符具有特定的含义,不同于字符原有的意义,故称“转义”字符。转义字符的用处:1:将
- TP5框架 《防sql注入、防xss攻击》
Mracale
TP框架中有自带的防止xss(跨站脚步攻击)、sql注入,在application/config.php中有个配置选项:框架默认没有设置任何过滤规则,你可以是配置文件中设置全局的过滤规则://默认全局过滤方法用逗号分隔多个'default_filter'=>'htmlspecialchars,addslashes,strip_tags',htmlspecialchars:防XSS攻击,尖括号等转义
- 2020-12-17 PHP String常用函数总结
魔仙堡的安公子
addcslashes—以C语言风格使用反斜线转义字符串中的字符addslashes—使用反斜线引用字符串addslashes(string$str):string//给单引号(')、双引号(")、反斜线(\)与NUL(null字符)前加上反斜线//数据库的相关转义应当使用mysqli_real_escape_string()或pg_escape_string()bin2hex—函数把包含数据的二
- 【HTML】标签读取富文本编辑器的内容
zzoood
htmlhtml前端
1.正确读取富文本内容示例:代码:标题{$row.content}显示结果:在这个例子中,{$row.content}是直接输出从数据库中获取的富文本内容,包括可能存在的HTML标签和属性,这样可以确保富文本能够按照预期样式呈现。2.错误读取富文本内容示例及其原因分析:代码:标题{$row.content|htmlentities}显示结果:分析在某些安全策略要求下,开发者可能会对输出的内容进行过
- [XDCTF 2015]filemanager
_rev1ve
sql注入数据库安全web安全学习
[XDCTF2015]filemanager我们打开题目,大概看了下存在文件上传功能,并且可以执行重命名和删除文件的操作扫描目录发现有源码泄露我们逐一分析upload.phpquote($path_parts["filename"]);//Fix$path_parts['filename']=addslashes($path_parts['filename']);$sql="select*from
- django过滤器
程序里的小仙女
1、add:将value的值增加2。使用形式为:{{value|add:"2"}}。2、addslashes:在value中的引号前增加反斜线。使用形式为:{{value|addslashes}}。3、capfirst:value的第一个字符转化成大写形式。使用形式为:{{value|capfirst}}。4、cut:从给定value中删除所有arg的值。使用形式为:{{value|cut:arg
- beebox靶场A3 中等级别 xss通关教程
dj445566
xss前端网络安全
特别注意,低级和中级的差别在于中级使用了一些函数进行了过滤或转义字符例如addslashes()函数返回在预定义字符之前添加反斜杠的字符串。预定义字符是:单引号(')双引号(")反斜杠(\)NULL提示:该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。htmlspecialchars()函数把预定义的字符转换为HTML实体。预定义的字符是:&(和号)成为&"(双引号)成为"'(单
- fastadmin页面下拉框显示关联表数据
hanzhuhuaa
php前端
data-field显示的内容关联表的namename="row[fenlei]"存的内容关联表的idvalue="{$row.user_id|htmlentities}"编辑的时候渲染出关联表的name{:__('所属分类')}:
- php 处理html标签,如何解决php html标签转换问题
加勒底海豹
php处理html标签
phphtml标签转换问题的解决办法:1、使用“htmlentities()”函数将html标签转换成特殊字符;2、使用“html_entity_decode()”函数将htmlentities函数转义过的字符串转成html标签。很多朋友在写php的时候,难免会遇到需要将html标签进行转义存储。比如存入数据库、xml文件等。而存储进去后,读取出来则需要转换成html输出。网上有许多人编写的转换函
- php输入为空时报错,php5.4后(php7)htmlspecialchars输出为空的错误解决方案
Vayne Yin
php输入为空时报错
从旧版升级到PHP5.4,恐怕最麻烦的就是HTMLspecialchars这个问题了!当然,htmlentities也会受影响,不过,对于中文站来说一般用htmlspecialchars比较常见,htmlentities非常少用到。可能老外认为网页普遍应该是utf-8编码的,于是苦了那些用GB2312,GBK编码的中文站......!具体表现:$str="9enjoy.com的php版本是5.2.
- PHP字符串函数htmlentities( 把字符转换为HTML实体)
ztnhnr
PHP
在PHP中,字符串函数htmlentities()用于把字符转换为HTML实体。函数语法:htmlentities ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = ini_get("default_charset") [, bool $double_encode = true ]]] )
- html实体转换,htmlentities() - 把字符转换为 HTML 实体
卞显杨
html实体转换
##定义和用法htmlentities()函数把字符转换为HTML实体。提示:要把HTML实体转换回字符,请使用[html\_entity\_decode()](https://www.w3school.com.cn/php/func_string_html_entity_decode.asp"PHPhtml_entity_decode()函数")函数。提示:请使用[get\_html\_tran
- php的htmlentities,PHP htmlentities() 函数 - PHP 基础教程
路云飞
PHPString参考手册把一些字符转换为HTML实体:$str="";echohtmlentities($str);?>上面代码的HTML输出如下(查看源代码):上面代码的浏览器输出如下:运行实例»定义和用法htmlentities()函数把字符转换为HTML实体。提示:要把HTML实体转换回字符,请使用html_entity_decode()函数。提示:请使用get_html_translat
- htmlentities
rongwenbin
PHP
htmlentities目录定义和用法语法提示和注释例子定义和用法htmlentities()函数把字符转换为HTML实体。语法htmlentities(string,quotestyle,character-set)参数描述string必需。规定要转换的字符串。quotestyle可选。规定如何编码单引号和双引号。ENT_COMPAT-默认。仅编码双引号。ENT_QUOTES-编码双引号和单引号
- thinkphp6出现 htmlentities() expects parameter 1 to be string, array given
历史老师-
ThinkPHP框架javascript
为避免出现XSS安全问题,thinkphp6默认变量输出都会使用htmlentities方法进行转义输出。如果不想被转义输出,模板渲染时,需要在变量后面加上raw方法,如:{$data|raw}1、出现问题前的代码PHP代码$this->assign('list',$list);前端代码letdata="{$list}";运行报错:htmlentities()expectsparameter1to
- php 处理textarea文本框的换行符
聚米01
处理textarea文本框的换行符。后台数据存储textarea文本之后,调用显示失去了换行的问题。$temp_data=htmlentities(trim($temp_data),ENT_QUOTES,"utf-8");$temp_data=nl2br($temp_data);$tmp_data=str_replace("","/n",$temp_data);
- 熊海cms渗透测试
tacokings
php开发语言网络安全web安全安全
首先,先进行代码审计,丢进seay源代码审计系统自动审计,然后接着一个个手动分析代码1.文件包含/index.php和admin/index.php代码如下分析代码,接收传进来的参数r,进行addslashes过滤(在每个双引号(")前添加反斜杠:),然后进行判断,再进行文件包含,则这里是个文件包含漏洞,它加的过滤没效果,到files目录下加一个999.php,然后访问网页输出对应内容2.SQL注
- php操作mysql防止sql注入(合集)
owenzhang24
数据库字符串mysqljavapython
本文将从sql注入风险说起,并且比较addslashes、mysql_escape_string、mysql_real_escape_string、mysqli和pdo的预处理的区别。当一个变量从表单传入到php,需要查询mysql的话,需要进行处理。举例:$unsafe_variable=$_POST['user_input'];mysqli_query("INSERTINTOtable(col
- 通达OA V12版,引入thinkphp5.1框架,及获取session
67号人生
OA系统二次开发通达oa引入thinkphptp5.1获取sessionhtmlentities报错
通达OAV12版,引入thinkphp5.1框架如下过程引入如下问题,按上述问题解决htmlentities():charset`cp936'notsupported,assumingutf-8内容绝对原创,希望对您有帮助。您的打赏,是让我持续更新的==牛奶和面包==如下过程引入在D:/MYOA/webroot目录下,通过composer安装thinkphp5.1框架。在tp框架下,找到文件:th
- PHP中addslashes()和stripslashes()实现字符串转义和还原用法实例
菠萝蜜朵弦
PHPaddcslashes()函数定义和用法addcslashes()函数在指定的字符前添加反斜杠。语法addcslashes(string,characters)参数描述string必需。规定要检查的字符串。characters可选。规定受addcslashes()影响的字符或字符范围。提示和注释注释:在对0,r,n和t应用addcslashes()时要小心。在PHP中,\0,\r,\n和\t
- [CISCN2019 华北赛区 Day1 Web5]CyberPunk题解
lonmar~
CTFsqlphp
前言考察二次注入有关这方面总结:网鼎杯2018-commit题解&二次注入&addslashes安全问题&insert注入题解根据提示,读取代码然后把代码都读出来,进行审计.在change.php,发现了address仅用addslashes进行处理,而且插入数据库中的address会在下次查询中插入到新的sql语句中,存在二次注入
- web前段跨域nginx代理配置
刘正强
nginxcmsWeb
nginx代理配置可参考server部分
server {
listen 80;
server_name localhost;
- spring学习笔记
caoyong
spring
一、概述
a>、核心技术 : IOC与AOP
b>、开发为什么需要面向接口而不是实现
接口降低一个组件与整个系统的藕合程度,当该组件不满足系统需求时,可以很容易的将该组件从系统中替换掉,而不会对整个系统产生大的影响
c>、面向接口编口编程的难点在于如何对接口进行初始化,(使用工厂设计模式)
- Eclipse打开workspace提示工作空间不可用
0624chenhong
eclipse
做项目的时候,难免会用到整个团队的代码,或者上一任同事创建的workspace,
1.电脑切换账号后,Eclipse打开时,会提示Eclipse对应的目录锁定,无法访问,根据提示,找到对应目录,G:\eclipse\configuration\org.eclipse.osgi\.manager,其中文件.fileTableLock提示被锁定。
解决办法,删掉.fileTableLock文件,重
- Javascript 面向对面写法的必要性?
一炮送你回车库
JavaScript
现在Javascript面向对象的方式来写页面很流行,什么纯javascript的mvc框架都出来了:ember
这是javascript层的mvc框架哦,不是j2ee的mvc框架
我想说的是,javascript本来就不是一门面向对象的语言,用它写出来的面向对象的程序,本身就有些别扭,很多人提到js的面向对象首先提的是:复用性。那么我请问你写的js里有多少是可以复用的,用fu
- js array对象的迭代方法
换个号韩国红果果
array
1.forEach 该方法接受一个函数作为参数, 对数组中的每个元素
使用该函数 return 语句失效
function square(num) {
print(num, num * num);
}
var nums = [1,2,3,4,5,6,7,8,9,10];
nums.forEach(square);
2.every 该方法接受一个返回值为布尔类型
- 对Hibernate缓存机制的理解
归来朝歌
session一级缓存对象持久化
在hibernate中session一级缓存机制中,有这么一种情况:
问题描述:我需要new一个对象,对它的几个字段赋值,但是有一些属性并没有进行赋值,然后调用
session.save()方法,在提交事务后,会出现这样的情况:
1:在数据库中有默认属性的字段的值为空
2:既然是持久化对象,为什么在最后对象拿不到默认属性的值?
通过调试后解决方案如下:
对于问题一,如你在数据库里设置了
- WebService调用错误合集
darkranger
webservice
Java.Lang.NoClassDefFoundError: Org/Apache/Commons/Discovery/Tools/DiscoverSingleton
调用接口出错,
一个简单的WebService
import org.apache.axis.client.Call;import org.apache.axis.client.Service;
首先必不可
- JSP和Servlet的中文乱码处理
aijuans
Java Web
JSP和Servlet的中文乱码处理
前几天学习了JSP和Servlet中有关中文乱码的一些问题,写成了博客,今天进行更新一下。应该是可以解决日常的乱码问题了。现在作以下总结希望对需要的人有所帮助。我也是刚学,所以有不足之处希望谅解。
一、表单提交时出现乱码:
在进行表单提交的时候,经常提交一些中文,自然就避免不了出现中文乱码的情况,对于表单来说有两种提交方式:get和post提交方式。所以
- 面试经典六问
atongyeye
工作面试
题记:因为我不善沟通,所以在面试中经常碰壁,看了网上太多面试宝典,基本上不太靠谱。只好自己总结,并试着根据最近工作情况完成个人答案。以备不时之需。
以下是人事了解应聘者情况的最典型的六个问题:
1 简单自我介绍
关于这个问题,主要为了弄清两件事,一是了解应聘者的背景,二是应聘者将这些背景信息组织成合适语言的能力。
我的回答:(针对技术面试回答,如果是人事面试,可以就掌
- contentResolver.query()参数详解
百合不是茶
androidquery()详解
收藏csdn的博客,介绍的比较详细,新手值得一看 1.获取联系人姓名
一个简单的例子,这个函数获取设备上所有的联系人ID和联系人NAME。
[java]
view plain
copy
public void fetchAllContacts() {
 
- ora-00054:resource busy and acquire with nowait specified解决方法
bijian1013
oracle数据库killnowait
当某个数据库用户在数据库中插入、更新、删除一个表的数据,或者增加一个表的主键时或者表的索引时,常常会出现ora-00054:resource busy and acquire with nowait specified这样的错误。主要是因为有事务正在执行(或者事务已经被锁),所有导致执行不成功。
1.下面的语句
- web 开发乱码
征客丶
springWeb
以下前端都是 utf-8 字符集编码
一、后台接收
1.1、 get 请求乱码
get 请求中,请求参数在请求头中;
乱码解决方法:
a、通过在web 服务器中配置编码格式:tomcat 中,在 Connector 中添加URIEncoding="UTF-8";
1.2、post 请求乱码
post 请求中,请求参数分两部份,
1.2.1、url?参数,
- 【Spark十六】: Spark SQL第二部分数据源和注册表的几种方式
bit1129
spark
Spark SQL数据源和表的Schema
case class
apply schema
parquet
json
JSON数据源 准备源数据
{"name":"Jack", "age": 12, "addr":{"city":"beijing&
- JVM学习之:调优总结 -Xms -Xmx -Xmn -Xss
BlueSkator
-Xss-Xmn-Xms-Xmx
堆大小设置JVM 中最大堆大小有三方面限制:相关操作系统的数据模型(32-bt还是64-bit)限制;系统的可用虚拟内存限制;系统的可用物理内存限制。32位系统下,一般限制在1.5G~2G;64为操作系统对内存无限制。我在Windows Server 2003 系统,3.5G物理内存,JDK5.0下测试,最大可设置为1478m。典型设置:
java -Xmx355
- jqGrid 各种参数 详解(转帖)
BreakingBad
jqGrid
jqGrid 各种参数 详解 分类:
源代码分享
个人随笔请勿参考
解决开发问题 2012-05-09 20:29 84282人阅读
评论(22)
收藏
举报
jquery
服务器
parameters
function
ajax
string
- 读《研磨设计模式》-代码笔记-代理模式-Proxy
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
/*
* 下面
- 应用升级iOS8中遇到的一些问题
chenhbc
ios8升级iOS8
1、很奇怪的问题,登录界面,有一个判断,如果不存在某个值,则跳转到设置界面,ios8之前的系统都可以正常跳转,iOS8中代码已经执行到下一个界面了,但界面并没有跳转过去,而且这个值如果设置过的话,也是可以正常跳转过去的,这个问题纠结了两天多,之前的判断我是在
-(void)viewWillAppear:(BOOL)animated
中写的,最终的解决办法是把判断写在
-(void
- 工作流与自组织的关系?
comsci
设计模式工作
目前的工作流系统中的节点及其相互之间的连接是事先根据管理的实际需要而绘制好的,这种固定的模式在实际的运用中会受到很多限制,特别是节点之间的依存关系是固定的,节点的处理不考虑到流程整体的运行情况,细节和整体间的关系是脱节的,那么我们提出一个新的观点,一个流程是否可以通过节点的自组织运动来自动生成呢?这种流程有什么实际意义呢?
这里有篇论文,摘要是:“针对网格中的服务
- Oracle11.2新特性之INSERT提示IGNORE_ROW_ON_DUPKEY_INDEX
daizj
oracle
insert提示IGNORE_ROW_ON_DUPKEY_INDEX
转自:http://space.itpub.net/18922393/viewspace-752123
在 insert into tablea ...select * from tableb中,如果存在唯一约束,会导致整个insert操作失败。使用IGNORE_ROW_ON_DUPKEY_INDEX提示,会忽略唯一
- 二叉树:堆
dieslrae
二叉树
这里说的堆其实是一个完全二叉树,每个节点都不小于自己的子节点,不要跟jvm的堆搞混了.由于是完全二叉树,可以用数组来构建.用数组构建树的规则很简单:
一个节点的父节点下标为: (当前下标 - 1)/2
一个节点的左节点下标为: 当前下标 * 2 + 1
&
- C语言学习八结构体
dcj3sjt126com
c
为什么需要结构体,看代码
# include <stdio.h>
struct Student //定义一个学生类型,里面有age, score, sex, 然后可以定义这个类型的变量
{
int age;
float score;
char sex;
}
int main(void)
{
struct Student st = {80, 66.6,
- centos安装golang
dcj3sjt126com
centos
#在国内镜像下载二进制包
wget -c http://www.golangtc.com/static/go/go1.4.1.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.4.1.linux-amd64.tar.gz
#把golang的bin目录加入全局环境变量
cat >>/etc/profile<
- 10.性能优化-监控-MySQL慢查询
frank1234
性能优化MySQL慢查询
1.记录慢查询配置
show variables where variable_name like 'slow%' ; --查看默认日志路径
查询结果:--不用的机器可能不同
slow_query_log_file=/var/lib/mysql/centos-slow.log
修改mysqld配置文件:/usr /my.cnf[一般在/etc/my.cnf,本机在/user/my.cn
- Java父类取得子类类名
happyqing
javathis父类子类类名
在继承关系中,不管父类还是子类,这些类里面的this都代表了最终new出来的那个类的实例对象,所以在父类中你可以用this获取到子类的信息!
package com.urthinker.module.test;
import org.junit.Test;
abstract class BaseDao<T> {
public void
- Spring3.2新注解@ControllerAdvice
jinnianshilongnian
@Controller
@ControllerAdvice,是spring3.2提供的新注解,从名字上可以看出大体意思是控制器增强。让我们先看看@ControllerAdvice的实现:
@Target(ElementType.TYPE)
@Retention(RetentionPolicy.RUNTIME)
@Documented
@Component
public @interface Co
- Java spring mvc多数据源配置
liuxihope
spring
转自:http://www.itpub.net/thread-1906608-1-1.html
1、首先配置两个数据库
<bean id="dataSourceA" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close&quo
- 第12章 Ajax(下)
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- BW / Universe Mappings
blueoxygen
BO
BW Element
OLAP Universe Element
Cube Dimension
Class
Charateristic
A class with dimension and detail objects (Detail objects for key and desription)
Hi
- Java开发熟手该当心的11个错误
tomcat_oracle
java多线程工作单元测试
#1、不在属性文件或XML文件中外化配置属性。比如,没有把批处理使用的线程数设置成可在属性文件中配置。你的批处理程序无论在DEV环境中,还是UAT(用户验收
测试)环境中,都可以顺畅无阻地运行,但是一旦部署在PROD 上,把它作为多线程程序处理更大的数据集时,就会抛出IOException,原因可能是JDBC驱动版本不同,也可能是#2中讨论的问题。如果线程数目 可以在属性文件中配置,那么使它成为
- 推行国产操作系统的优劣
yananay
windowslinux国产操作系统
最近刮起了一股风,就是去“国外货”。从应用程序开始,到基础的系统,数据库,现在已经刮到操作系统了。原因就是“棱镜计划”,使我们终于认识到了国外货的危害,开始重视起了信息安全。操作系统是计算机的灵魂。既然是灵魂,为了信息安全,那我们就自然要使用和推行国货。可是,一味地推行,是否就一定正确呢?
先说说信息安全。其实从很早以来大家就在讨论信息安全。很多年以前,就据传某世界级的网络设备制造商生产的交