学习Web安全好几年了,接触最多的是Sql注入,一直最不熟悉的也是Sql注入.OWASP中,Sql注入危害绝对是Top1.花了一点时间研究了下Mysql类型的注入. 文章中的tips将会持续更新,先说说这些天研究的 这里博主以数字类型注入类型进行讲解,字符类型同理,这里不在敖述. 我们的环境:phpstudy+mysql+php 我们的测试代码如下: <meta http-equiv="Content-Type" content="text/html; charset=…

*.命令语法:  a.在进行参数设定时,通常为“-”号,若为完整参数名称,则输入“--”符号;  b.指令太长的时候,可以使用“\”符号使指令连续到下一行;  c.各种符号的意义:    ''        单引号,最普通的引号,将内容作为普通字符串处理    ""        双引号,可以识别内容中$标识的变量.(PATH="$PATH":/home/new)    ``        反引号,将内容作为命令执行,并返回最终结果,该功能亦可用$()替代    &…

近期研究上各个浏览器的差别,得到一些资料,FireFox眼下所支持的全部标签类型,持续更新,供大家參考和学习,不喜勿喷哦 http://mxr.mozilla.org/seamonkey/source/parser/htmlparser/src/nsElementTable.cpp…

大牛博客 objc.io PS:经典,内容深而广 objc中国 NSHipster PS:非常多小细节 NSHipster 中文版 唐巧的技术博客 PS:LZ是唐巧的脑残粉- OneV's Den 王巍 PS:喵神..不解释 Dev Talking PS:常常翻译国外技术博客 sunnyxx的技术博客 shinobicontrols-iOS8 PS:Day-By-Day 系列 超经典 shinobicontrols-iOS7 Kingiol Ding PS:翻译了Day-By-Day-iOS7系…

1.  表存在,查询语句也能执行,但是表名下面总是有条红线,说对象名无效 CTRL + SHIFT +R  刷新本地缓存就可以了 2. IDE (Integrated Development Environment,集成开发环境)下 SQL 2012下,列编辑! 使用ALT 选中某一列或某多列,然后松开就可以在此位置开始进行列删除/列编辑/列插入了 3. SQL 逻辑小tips (1) 怎么通过query查看分组后有多少个组? 其实对于分组的结果表,再count(*) 一下就可以啦! 复杂一点,…

本文导读: 1.基于storm的应用 2.storm的单点故障解决 3.strom与算法的结合学习4.杂记——常见问题的解答5.http://www.blogchong.com/catalog.asp?tags=问题整理(storm) Storm存在的一些问题:(V 0.7.4之前) 1.编程门槛对普通用户较高 2.框架无持久化存储 3.框架不提供消息接入模块 —— kafka 4.storm ui 功能简单 5.跨topology的boit复用 6.nimbus单点故障7.topology不支…

初学Python,很容易与各种错误不断的遭遇.通过集锦,可以快速的找到错误的原因和解决方法. 1.IndentationError:expected an indented block 说明此处需要缩进,你只要在出现错误的那一行,按空格或Tab(但不能混用)键缩进就行. 2.invalid syntax 说明此处语法错误,忘记在 if , elif , else , for , while , class ,def 声明末尾添加 “:” 使用 = 而不是 == 输出网页时没有对“”进行 \"\&…

1.请求数据 用本地json数据进行mock的时候,一般放在created 过程就Ok了,这样可以尽早获取数据:如果有依赖dom必须存在的清空,就放到mounted里面,具体用法如下所示: // created()方法: created() { this.$http.get('api/goods').then(res => { this.goods = res.body.data; // console.log(this.goods); }, res => { alert('数据请求失败');…

wonderland Beta 讨论分析 标签(空格分隔): 软工实践 wonderland 主要工作: info信息: 1.关联账号界面:hbb 2.标签检索界面:hbb 3.近期活跃度(cf.hdu):橘子 4.增加个人头像 wiki : 点赞排行.阅读量排行返回数据 性能优化: 近期活跃度缓存(cf,hdu) 个人题量 定时刷新 变更: 个人能力图 改成 近期活跃度 理由:需要的数据量不够 审核github:文航 todolist 优先级 contest who 备注 高 关联账号界面oj…

排名不分先后. 学海无涯苦作舟. 博客: 1.slmba:LINUX博客原创大牛 2.edsionte's TechBlog:Linuxer (他的友情链接中还有一堆Linuxer,被公司屏蔽进不去..) 3.Tommy_wxie:专注Linux学习,有原创也有转发 4.JeanCheng:linux原创大牛,内核版本较高 5.陈皓blog:这个人在享受编程和技术所带来的快乐,令人羡慕 6.菜鸡一枚:归纳转载狂魔 7.阮一峰的网络日志:蚂蚁金服 8.风云的BLOG:不用QQ,不用微信,技术狂魔…