原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2358
内建函数描述issubclass(sub,sup)如果类sub是类sup的子类，则返回True，反之，为False。isinstance(obj1,obj2)如果实例obj1是类obj2或者obj2子类的一个实例；或者如果obj1是obj2的类型，则返回True；反之，为False。hasattr(obj,attr)如果obj有属性attr（用字符串给出），返回True，反之，返回False。getattr(obj,attr[,default])获取obj
系统 2019-08-12 01:52:44 2358
--添加用户定义的数据类型textEXECsp_addtype'test','varchar(10)'GO--创建引用数据类型test的测试存储过程CREATEPROCp_test@testtestASSELECT@testGO--调用存储过程EXECp_test'aa'/*--结果----------aa--*/GO--修改数据类型testEXECsp_rename'test','test_bak','USERDATATYPE'/*--收到消息注意:更改
系统 2019-08-12 01:51:33 2358
通常，办crm的plugin发展，然后dll文件导入系统，都需要加入项目key文件，那么怎么办？在右上角单击指定项目--属性：点击属性后，弹出属性编辑框：这里说明一下,最好不要给key文件设置password，否则。项目换一个电脑，会要求你从新输入password完毕之后。点击确定，保存，Key生成文件。就能导入版权声明：本文博客原创文章，博客，未经同意，不得转载。crmplugin项目加入key文件
系统 2019-08-12 01:32:51 2358
大家都用过企业管理器中的--“收缩数据库”，里面的功能的确可以收缩数据库的日志文件(.ldf)和数据文件(.mdf)，但都会发现同样的问题，在收缩“数据文件”(.mdf)时根本收缩不了多少。最多截段自动增长部份的，没有根本释放在日常操作中删除数据库的沉冗空间。上述应该是很多人遇到过的，笔者也千试万试试出来的方法，为了确定您的数据库安全，在执行下例的操作前，请先备份你的数据库。1.首先你要找到你的数据库最大的表，一般是数目最大的表，如果不清楚，请在查询分析器
系统 2019-08-12 01:32:33 2358
用url_for构造URL，他接受函数名作为第一个参数，也接受对应URL规则的变量部分的命名参数，未知的变量部分会添加到URL末尾作为查询参数。构建URL而不选择直接在代码中拼URL的原因有两点：1）在未来有更改的时候只需要一次性修改URL，而不用到处替换；2）URL构建会转义特殊字符和Unicode数据，这些工作不需要我们自己处理。下面是个例子：fromflaskimportFlask,url_forapp=Flask(__name__)@app.rou
系统 2019-09-27 17:57:18 2357
测试函数主要是用来评估优化算法特性的，这里我用python3绘制了部分测试函数的图像。具体的测试函数可以结合维基百科来了解。想要显示某个测试函数的图片把代码结尾对应的注释去掉即可，具体代码如下：importnumpyasnpimportmatplotlib.pyplotaspltfrommpl_toolkits.mplot3dimportAxes3Ddefdraw_pic(X,Y,Z,z_max,title,z_min=0):fig=plt.figure(
系统 2019-09-27 17:56:51 2357
安装好所需要的插件和包：python、django、pip等版本如下：采用DjangoREST框架3.01、在python文件夹下D:\python\Lib\site-packages\django\bin打开cmd命令工具,本人将python文件夹名字改为了wwj,请注意:mkdirtutorialcdtutorialvirtualenvenvsourceenv/bin/activatepipinstalldjangopipinstalldjangore
系统 2019-09-27 17:55:47 2357
1、在sublimetext的官网下载，是适合自己系统的版本。官网地址：https://www.sublimetext.com/32、安装好后，在菜单栏打开：Preferences--->Settings(这是写这个的时候，当前最新版的)3、打开后我们会看到这样两个文件，一个Preferences.sublime-settings--Default和Preferences.sublime-settings--User那么这个User的文件就是我们要编辑的了
系统 2019-09-27 17:55:16 2357
详细见我的个人博客：Ubuntu安装Python3.6Ubuntu16.04下默认系统自带Python2和Python3.5的版本，这个版本被系统很多程序所依赖，所以不建议删除，如果使用最新的Python3.6那么我们知道编译安装源码包和系统默认包之间是没有任何影响的。一、下载tar包首先去Python官网下载Python3的源码包，网址：https://www.python.org/downloads/release/python-365/进去之后点击导
系统 2019-09-27 17:52:58 2357
