SQL预编译中order by后为什么不能参数化原因 一、背景 防sql注入都用参数化的方法，但是有些地方是不能参数化的。比如order by后就不能参数化，她有个同事挖sql注入时找有排序功能需求的位置（比如博客常按时间排序），基本十之六七都能挖到sql注入。 二、不能参数化的根本原因 2.1 以 ...
分类：
数据库 时间：
2020-11-11 15:52:40
阅读次数：
12
 ![image-20201109194821190](https://typora-oss.o... ...
分类：
其他好文 时间：
2020-11-10 11:08:20
阅读次数：
7
图图联动 示意图： 代码： <%@页language="java" contentType="text/html;charset=utf-8" pageEncoding="utf-8" 进="java。sql.*"%> <!DOCTYPE html> <html> <头> <元charset="ut ...
分类：
其他好文 时间：
2020-11-10 10:28:04
阅读次数：
8
1、学习方法 我只能说我是怎么学的，别人的我可不知道 2、Python之前 编译型？解释型？听不懂你在说啥！ 3、Python基础 执行方式 变量 注释 & 缩进 字符串 列表 元组 字典 4、linux基础 ...
分类：
编程语言 时间：
2020-11-08 16:48:16
阅读次数：
22
#模块与包的使用库'''本节课大纲：1- 使用库的标准2- 模块搜索规则3- pip安装第三方库'''# 1- 使用标准库# *什么是标准库?# Python安装包里面提供的功能模块和包就是标准库# 内置类型和函数# 比如:len,int,open# 直接使用,无需import# 功能模块:# 包含 ...
分类：
其他好文 时间：
2020-11-07 17:47:28
阅读次数：
33
《上海市住宅物业消防安全管理办法》 第三十七条（执法协作） 住宅物业区域内擅自搭建建筑物、构筑物，擅自改建、占用物业共用部分，损坏或者擅自占用、移装共用设施设备，以及擅自改变物业使用性质等违法行为，分别违反消防安全管理和住宅物业管理规定的，公安机关消防机构与城管执法部门、乡镇人民政府应当加强执法协作 ...
分类：
其他好文 时间：
2020-11-07 16:54:56
阅读次数：
20
一：秋到平分格外妍，庆丰收又乐无边。万千诗写田园上，几亿梦圆仓廪间。禾遇灾年无不痛，腰逢硬汉未曾弯。可歌可泣番番事，今日都来兑酒干。二：由它菊灿桂花香，且共农家喜气洋。汗水已多凝碧绿，粮仓正待满金黄。岂无涝旱伤痕在，更有英雄生死忘。得品几盘乡土味，何妨一醉到颠狂。 2020-9-22 ...
分类：
其他好文 时间：
2020-11-07 16:32:56
阅读次数：
20
Jumpserver高可用集群RDP代理模块guacamole部署并实现系统服务管理
分类：
其他好文 时间：
2020-11-07 16:05:22
阅读次数：
14
题目： 字符串中有括号”()[]{}”，设计算法，判断该字符串是否有效括号必须以正确的顺序配对，如：“()”、“()[]”是有效的，但“([)]”无效 解法一： # coding=utf-8 from pythonds.basic.stack import Stack # 栈可以不用此包，入栈app ...
分类：
其他好文 时间：
2020-11-06 02:07:04
阅读次数：
20
一、介绍服务的身份服务身份验证机制使用Memcached来缓存令牌。memcached服务通常在控制器节点上运行。对于生产部署，建议启用防火墙，身份验证和加密的组合以保护其安全。memcache的安装也比较简单二、安装yuminstallmemcachedpython-memcached-y更改配置编辑/etc/sysconfig/memcached将OPTIONS那一行换成这样OPTIONS=&
分类：
系统相关 时间：
2020-11-06 00:54:35
阅读次数：
19
