一般来说Python的eval()函数可以把字符串“123”变成数字类型的123，但是PP3E上说它很危险，还可以执行其他命令！对此进行一些试验。果然，如果python写的cgi程序中如果使用eval()而非int()来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件，还可以执行删除文件，察看文件源代码等危险操作！试着写了个程序，想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里，可最后失败在无法输入换行符"/n
系统 2019-09-27 17:38:42 2130
#python版一行内容分行输出a="aA1一bB2二cC3三dD4四eE5五fF6六gG7七hH8八iI9九""""分行输出为:abcdefghiABCDEFGHI123456789一二三四五六七八九"""print("方法一:===============")forrinrange(0,4):t=''forsinrange(0+r,len(a),4):t=t+a[s]print(t)print("方法二:===============")#=_=这个方
系统 2019-09-27 17:38:38 2130
一、问题这两天在学习使用flask+SQLAlchemy定制一个web查询页面的demo，在测试时，发现查询到的结果显示乱码。这里将解决方法记录下。二、解决思路1、flask程序上定位flask的文档中提到可以通过设置SQLALCHEMY_NATIVE_UNICODE来禁止使用SQLAlchemy默认的Unicode编码。有可能是SQLAlchemy默认的Unicode编码不是UTF-8，抱着这样的想法，在程序中指定了“SQLALCHEMY_NATIVE_
系统 2019-09-27 17:37:58 2130
用python实现了一个小型的工具。其实只是简单地把debug目录下的配置文件复制到指定目录，把Release下的生成文件复制到同一指定，过滤掉不需要的文件夹(.svn)，然后再往这个指定目录添加几个特定的文件。这个是我的第一个python小程序。下面就来看其代码的实现。首先插入必要的库：importosimportos.pathimportshutilimporttime,datetime然后就是一大堆功能函数。第一个就是把某一目录下的所有文件复制到指定
系统 2019-09-27 17:37:40 2130
众所周之，js是没有ArrayList类的，但是js自带了Array类（虽然在js中已经是动态数组了），不过Array类使用起来还是挺别扭的，尤其是一些方法名称，更是让人摸不着头脑，于是就有了自己封装一个ArrayList类的想法。(function(win){varArrayList=function(){this.datas=[];};varproto=ArrayList.prototype;proto.size=function(){returnth
系统 2019-08-29 23:49:19 2130
要说SOAP就必须先提到WebService（WS）了。因为它充当了WS的共同桥梁。什么是WebServiceWS技术逐渐成为非常热门的技术，它确立了一种基于Internet网的分布式软件体系结构，它支持两个运行在不同操作系统平台上，并且用不同编程语言实现的系统能够相互通信。WS=SOAP+HTTP+WSDL。名词解释：一个系统想另一个系统公开的服务被统称为WebService。什么是SOAPSOAP（SimpleObjectAccessProtocol）
系统 2019-08-29 22:54:22 2130
daimojingdeyu写道本文写给那些像几年前的我一样刚刚走出校门，及一些未使用过这些高级些的调试技巧的人。记得刚刚毕业的时候，自己连断点也不会打，当时还在用JCreate，就连毕业设计也是用System.out找Bug的，想想真的很笨。开始工作后，一个星期过去了，在一个1、2百万行的系统中找Bug，我依然在用System.out，当时最痛苦的就是修改代码，每次找到疑似Bug，就输出一下，然后重启（那时也不知道代码热替换），直到有一天带我的导师发现了这
系统 2019-08-29 22:47:45 2130
转载http://hxraid.iteye.com/blog/611816红黑树的性质与定义红黑树(red-blacktree)是一棵满足下述性质的二叉查找树：1.每一个结点要么是红色，要么是黑色。2.根结点是黑色的。3.所有叶子结点都是黑色的（实际上都是Null指针，下图用NIL表示）。叶子结点不包含任何关键字信息，所有查询关键字都在非终结点上。4.每个红色结点的两个子节点必须是黑色的。换句话说：从每个叶子到根的所有路径上不能有两个连续的红色结点5.从任
系统 2019-08-29 21:59:28 2130
转自：http://www.5dmail.net/html/2003-11-14/20031114101959.htmlinux下可参考dig命令配置好DNS服务器，添加了相应的记录之后，只要IP地址保持不变，一般情况下我们就不再需要去维护DNS的数据文件了。不过在确认域名解释正常之前我们最好是测试一下所有的配置是否正常。许多人会简单地使用ping命令检查一下就算了。不过Ping指令只是一个检查网络联通情况的命令，虽然在输入的参数是域名的情况下会通过DNS
系统 2019-08-12 09:30:18 2130
《本文转译自ForefrontTMG(ISAServer)ProductTeam博客文章“TMGEnterpriseLevelURLCategoryOverrides“》1．简介ForefrontTMGSP1在URL过滤中给企业客户提供了在企业级别定义URL类别覆盖的功能。ForefrontTMG连接到微软的URL类别服务(由MRS-MicrosoftReputationServices提供)。如果类别服务返回“未知(unknown)”类别或组织不认同的类
系统 2019-08-12 09:30:00 2130
一、K近邻算法概念K近邻（k-NearestNeighbor，简称kNN）学习是一种或常用的监督学习方法，其工作机制非常简单：给定测试样本，基于某种距离度量找出训练集中与其最靠近的k个训练样本，然后基于这k个“邻居”的信息来进行预测。通常，在分类任务中可使用“投票法”，即选择这k个样本中出现最多的类别标记作为预测结果；在回归任务中可使用“平均法”，即将这k个样本的实质输出标记的平均值作为预测结果；还可基于距离远近进行加权平均或者加权投票，距离越近的样本权重
系统 2019-09-27 17:57:18 2129
第2章监督学习利用graphviz打开绘制的dot格式决策图出错，有两个坑需注意1、pipinstallgraphviz库还不够，还要安装graphviz软件，地址http://www.graphviz.org/download/。2、强烈建议安装地址为C盘，安装后添加软件所在文件夹（bin）地址到PATH环境。之前安装到其他盘，运行一直出错，makesuretheGraphvizexecutablesareonyoursystems’PATH，改为C盘就
系统 2019-09-27 17:57:03 2129
Python自带一个轻量级的关系型数据库SQLite。这一数据库使用SQL语言。SQLite作为后端数据库，可以搭配Python建网站，或者制作有数据存储需求的工具。SQLite还在其它领域有广泛的应用，比如HTML5和移动端。Python标准库中的sqlite3提供该数据库的接口。我将创建一个简单的关系型数据库，为一个书店存储书的分类和价格。数据库中包含两个表：category用于记录分类，book用于记录某个书的信息。一本书归属于某一个分类，因此boo
系统 2019-09-27 17:53:53 2129
更新：2017.07.17补充滚动条、win批处理拉起py2017.08.13新增自定义图标一、背景：1.工作中自己及同事在查数据库、测试接口时需要对一些字符串或json串作预处理，目前这些问题网上均有在线转换的工具，但很繁杂，可能需要打开几个网页窗口；2.之前做的文本处理工具是基于cmd命令行的，不太友好；3.自己做的一些小工具也基本都是命令行执行的，也想接触下GUI；基于以上，了解到python自带的tkinter库可以初步满足UI的需求，业余时间做了
系统 2019-09-27 17:52:55 2129
编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多Python开发人员却根本不知道这些。以下为10个Python常见安全漏洞，排名不分先后。1.输入输出注入攻击影响广泛且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL注入是直接编写SQL查询（而非使用ORM）时将字符串与变量混合。我读过很多代码
系统 2019-09-27 17:51:52 2129
