编程技术

frame-jacking(clicking jacking, Redress issu

BriefCurrentlythereisavulnerabilityofsomeapplicationwhichistheapplicationcanbeopenedinsideaframe,andtheapplicationdoesnotdetectwhethertheapplicationhasbeenloadedinframes,whichcouldleadtoanattackbywhichusersarepersuadedtoperformsit

系统 2019-08-29 22:08:14 3095

编程技术

PowerDesigner概念模型详解

环境PowerDesigner12.5WindowsXP中文版一、概念模型的重要性PowerDeigner是最强大、最优秀的数据建模工具,是Sybase公司最伟大的产品。目前最新版本是12.5,从9一直用到现在,对PD的认识也是在逐步加深。常常在工作中,看到大家用PD,都是用来建几个表,实际上是做PDM,上来就干这个,实际上,这么用PD,是对强悍的PD一种侮辱。PD仅仅是这么玩的吗?数据库设计的步骤是什么,难道上来稍稍想一下就搞个pdm出来?下面简单回顾下

系统 2019-08-29 21:59:18 3095

编程技术

杨森翔书法:(孙中山诗.万象阴霾打不开...及其

孙中山诗【2副】:万象阴霾打不开,红羊劫运自相摧。顶天立地奇男子,要把乾坤转过来。项羽诗:力拔山兮气盖世对联【2副】;鹤归辽海逾千岁,枫落吴江又一秋斗方:华夏有天皆丽日,神州无处不春风。杨森翔书法:(孙中山诗.万象阴霾打不开...及其它)

系统 2019-08-12 01:32:51 3095

Python

Python 实现 AES 加密/解密

一、前言AES,高级加密标准(AdvancedEncryptionStandard)。是用来替代DES,目前比较流行的对称加密算法。与上一篇博文提到过的RSA非对称算法不同,对称加密算法也就是加密和解密用相同的密钥,具体的加密流程如下图:明文P:等待加密的数据。密钥K:用来加密明文的密码,在对称加密算法中,加密与解密的密钥是相同的。密钥为接收方与发送方协商产生,但不可以直接在网络上传输,否则会导致密钥泄漏,通常是通过非对称加密算法加密密钥,然后再通过网络传

系统 2019-09-27 17:50:35 3094

编程技术

hashtab:为文件属性添加一个数字指纹

经常下载软件的朋友一定会发现,有很多下载软件网站都提供了md5值(图1)。那么什么是md5值呢?md5的全程是message-digestalgorithm5,是信息—摘要算法的缩写,被广泛用于加密和解密技术上,它可以说是文件的“数字指纹”。任何一个文件,不管它是什么类型,也不管它体积多大,都有且只有一个独一无二的md5信息值。但是为什么在软件下载地址的后面会有md5值呢?因为现在有很多软件被别人进行了修改,或是添加了插件,或是添加其他补丁。如果这个文件被

系统 2019-08-29 23:46:12 3094

ASP.NET

ASP.NET MVC插件技术

ASP.NETMVC插件技术在实际开发中,经常会出现需要“临时”调整业务逻辑的情型,比如某电子商务网站在双十一时价格特别优惠,双十一后恢复原价。这种不同的商品价格计算方法,就适合于以插件实现。自.NET4.0起,ManagedExtensibilityFramework(简称MEF)成为了.NETFramework中的有机组成部分,它支持程序在运行时动态组合装配各种部件。使用它,我们可以实现:不停止Web网站在线实时更新系统。我写了一个Demo,展示实现上

系统 2019-08-29 23:44:24 3094

Android

Android中measure过程、WRAP_CONTENT详解以及xm

本文原创,转载请注明出处:http://blog.csdn.net/qinjuning上篇文章<>中,我们了解了View树的转换过程以及如何设置View的LayoutParams的。本文继续沿着既定轨迹继续未完成的job。主要知识点如下:1、MeasureSpc类说明2、measure过程详解(揭秘其细节);3、rootView被添加至窗口时,UI框架是

系统 2019-08-29 22:40:05 3094

编程技术

让QTreeWidget中的项目有复选框(转贴)

让QTreeWidget中的项目有复选框(转贴)1,调整列宽:header()->setResizeMode(QHeaderView::Interactive);setColumnWidth(0,200);//第一列宽设为2002,单击treewidget的header自动重新排列各item,设置如下:setSortingEnabled(true);3,拖曳:setDragEnabled(true);//允许拖曳某itemsetAcceptDrops(tr

系统 2019-08-12 09:30:28 3094

PHP

{php 字符串函数}

php操作字符串在Web应用中,用户和系统的交互基本上是用文字来进行的,因此系统对文本信息,即字符串的处理非常重要。文本字符串操作内容很多,本节将一一介绍。3.1.1去除空格和其他特殊符号有时,需要去掉字符串中的空格或者其他没有意义的符号。例如,在一个电子商务应用中,当用户填写订单的内容时(如联系地址),可能输入一些空格、句号等字符,系统希望在存储之前把它们去掉,只剩下有意义的信息。为了完成类似于上述需求的问题,PHP4及以上版本提供了4个去除字符串中特殊

系统 2019-08-12 01:53:29 3094

Python

python分割一个文本为多个文本的方法

本文实例为大家分享了python分割一个文本为多个文本,供大家参考,具体内容如下#loadfile#foreachrow##ifmatch##outputdefmain():file_source='./reading_questions.txt'#target_dir=''file_in=open(file_source,'r')template_str='TARGET'outfilename='./head.txt'output_content=''w

系统 2019-09-27 17:47:17 3093

编程技术

Mac 无线热点 How to Setup a Wifi Hotspot on

Sharingyourinternetconnectionwithothersthroughwifi,iseasy.followthestepsandyourMacwillemitawifisignal.Step1:OpenSystemPreferences.Step2:OpenSharing,inInternetandWirelessSection.Step3:SelecttheOptionofInternetConnectionYouHaveonthe

系统 2019-08-29 23:16:14 3093

PHP

php安全编程—sql注入攻击

原文:php安全编程—sql注入攻击php安全编程——sql注入攻击定义SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用户输入的数据,致使非法数据侵入系统。根据相关技术原理,SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致;后者主要是由于程序员对输入未进行细致地过滤,从而执行了非法的数

系统 2019-08-12 01:52:22 3093

Python

python的requests包的request()函数中的参数-params

版权声明:转载请注明作者(独孤尚良dugushangliang)出处:https://blog.csdn.net/dugushangliang/article/details/90473735importrequestsurl='http://www.baidu.com'#下面使用requests.request(method,url,**kwargs)re=requests.request('GET',url)经验证,可用。我们试着传入一个字典,首先用p

系统 2019-09-27 17:32:51 3092

编程技术

set_error_handler() 重要用法

set_error_handler这个函数的作用是为了防止错误路径泄露何为错误路径泄露呢?我们写程序,难免会有问题(是经常会遇到问题),而PHP遇到错误时,就会给出出错脚本的位置、行数和原因有很多人说,这并没有什么大不了。确实,在调试程序阶段,这确实是没啥的,而且我认为给出错误路径是必要的。但泄露了实际路径的后果是不堪设想的,对于某些入侵者,这个信息可是非常重要,而事实上现在有很多的服务器都存在这个问题。有些网管干脆把PHP配置文件中的display_er

系统 2019-08-29 22:54:53 3092