MVC用扩展方法执行自定义视图，替代UIHint项目中用了Bootstrap,这样就不用写太多的CSS了，省去很多事情。但是这个业务系统需要输入的地方很多，每个表都有100多个字段，每个页面需要大量的表单。把这些表单按bootstrap的格式写出来，也是件头痛的事情。我想到模板，EditorTemplatesUIHint,但是UIHint需要用Metadata标注，一个一个的加，也是不现实的。还有别外一种办法，就是扩展HtmlHelper。要用HtmlHe
系统 2019-08-12 01:53:26 2360
原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2360
alterprocupdateStudent@idint,@id2intasdeclare@SchoolIDintdeclare@ClassIDintdeclare@StudentIDintdeclare@IDNumberintdeclare@IDAAAintbegindeclareFeeInsertStudentcursorforselectstuID,SchID,ClasIDfromT_SchoolwhereID=@idopenFeeInsertStu
系统 2019-08-12 01:52:48 2360
#include#include#include#include#includevoidmain(){struct_statfile_state;std::stringdir="test_dir";if((_stat(dir.data(),&file_state)==0)){printf("exist");}else{_mkdir(dir.data());pr
系统 2019-08-12 01:52:45 2360
在服务端中定义接口太多时，在客户端的服务引用时，报错误:元数据包含无法解析的引用:“net.tcp://localhost:8081/BaseData/mex”。XML文档中有错误。读取XML数据时，超出最大名称表字符计数配额(16384)。名称表是用于存储在处理XML时所遇到的字符串的数据结构-具有非重复元素、属性名称和属性值的长XML文档可能会触发此配额。通过更改在创建XML读取器时所使用的XmlDictionaryReaderQuotas对象的Max
系统 2019-08-12 01:52:43 2360
--修改列--把"Address"栏位改名为"Addr"。这可以用以下的指令达成：--ALTERtablecustomerchangeAddressAddrchar(50)--------------------------------------------------------------------------1通过给定的数据库表结构关系图和表格中定义的规范，创建数据库数据表--a)创建数据库--使用T-SQL创建数据库feedback，要求：--
系统 2019-08-12 01:52:12 2360
通常，办crm的plugin发展，然后dll文件导入系统，都需要加入项目key文件，那么怎么办？在右上角单击指定项目--属性：点击属性后，弹出属性编辑框：这里说明一下,最好不要给key文件设置password，否则。项目换一个电脑，会要求你从新输入password完毕之后。点击确定，保存，Key生成文件。就能导入版权声明：本文博客原创文章，博客，未经同意，不得转载。crmplugin项目加入key文件
系统 2019-08-12 01:32:51 2360
对代码重用，可读性的一种设计模式。工厂方法模式：定义一个用于创建对象的接口，让子类决定实例化哪一个类，工厂方法使一个类的实例化延迟到其子类。解决问题：修改时关闭，扩展是开发，完全符合开放-封闭原则。工厂方法使一个类的实例化延迟到其子类。一个简单计算器，具有简单的加操作和减操作。结构如下图所示设计模式
系统 2019-08-12 01:32:42 2360
原文NSIS：在线下载并安装程序看到有同学留言说需要这方面的代码，所以贴出以下代码供参考（非完整脚本）。需要用NSISdl插件。Section-.NETFrameworkNSISdl::download/TRANSLATE2'正在下载%s''正在连接...''(剩余1秒)''(剩余1分钟)''(剩余1小时)''(剩余%u秒)''(剩余%u分钟)''(剩余%u小时)''已完成：%skB(%d%%)大小：%skB速度：%u.%01ukB/s'/TIMEOUT=
系统 2019-08-12 01:32:31 2360
用url_for构造URL，他接受函数名作为第一个参数，也接受对应URL规则的变量部分的命名参数，未知的变量部分会添加到URL末尾作为查询参数。构建URL而不选择直接在代码中拼URL的原因有两点：1）在未来有更改的时候只需要一次性修改URL，而不用到处替换；2）URL构建会转义特殊字符和Unicode数据，这些工作不需要我们自己处理。下面是个例子：fromflaskimportFlask,url_forapp=Flask(__name__)@app.rou
系统 2019-09-27 17:57:18 2359
