开发现状当新的版本快要发布的时候，大家都忙于加班，加紧修复BUG1、BUG2。我想这就是很多公司开发的现状。
为了不至于让上线的版本挂掉挂掉，少不了就是人肉测试。
在一个项目中，我们会做许许多多各种各样的测试，这些测试都必不可少的。测试是项目成功不可或缺的一部分。但人肉测试不在本博的讨论范围。测试大...
分类：
编程语言 时间：
2014-07-22 23:07:33
阅读次数：
439
SQL 攻击（SQL
injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指
令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部...
分类：
数据库 时间：
2014-07-22 23:07:13
阅读次数：
582
JavaEE权限管理分析
一．背景在Web应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者...
分类：
编程语言 时间：
2014-07-22 23:06:35
阅读次数：
433
在提交表单时候，asp.net 提示："从客户端(......)中检测到有潜在危险的
Request.Form 值"
。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击，asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方法。asp.net
2.0 通常解决办法...
分类：
Web程序 时间：
2014-07-22 23:06:35
阅读次数：
401
25
+免费开源的电子商务解决方案，提供了建立一个在线购物所有主要功能，并能够连接到一个支付处理系统1。 Magento
Magento是一套专业开源的PHP电子商务系统。Magento设计得非常灵活，具有模块化架构体系和丰富的功能。易于与第三方应用系统无缝集成。
多店面管理－－在同一个网...
分类：
编程语言 时间：
2014-07-22 23:06:32
阅读次数：
906
简介
在软件开发过程中，版本控制是一个广为人知的概念。因为一个项目可能会需要不同角色人员的参与，通过使用版本控制软件，可以使得项目中不同角色的人并行参与到项目当中。源代码控制使得代码可以存在多个版本，而不会将代码库变得混乱，典型的场景包括Bug修复、添加新功能、版本整合等。
虽然在开发层面的版本控制...
分类：
数据库 时间：
2014-07-22 23:06:13
阅读次数：
431
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
我发现在leetcode上做题，当我出现TLE问题时，往往是代码有漏洞，有些条件没有考虑到，这道题又验证了我这一想法。这道题是在上一道的基础上进一步把所有可能得转换序列给出。同样的先是BFS，与此同时需要一个hashMap记录下每个节点，和他所有父节点的对应关系，然后通过DFS，回溯所有可能的路径。...
分类：
其他好文 时间：
2014-05-01 15:08:04
阅读次数：
415
apt-get install package 安装包 apt-get install package
--reinstall 重新安装包 apt-get -f install 强制安装?#"-f = --fix-missing"当是修复安装吧...
apt-get remove ...
分类：
其他好文 时间：
2014-05-01 00:38:45
阅读次数：
347
此文献给尊敬的读者们。
心脏流血漏的问题，还没有完全平息。究其根本原因，openSSH的使用范围实在是太广泛了。如何发现这个bug是否修复成功，需要我们根据权威的扫描工具。
现在，网上有很多web形式的扫描工具。但是，这个扫描会不会被扫描公司利用呢？这个是问号，不过，大多数公司的扫描还是信得过的。这里就不介绍了，请查阅有关资料。
我要说的是一个可以扫描...
分类：
其他好文 时间：
2014-04-27 21:16:58
阅读次数：
281
