本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。一套web应用程序，一般都会提供...
分类：
Web程序 时间：
2014-07-14 09:32:46
阅读次数：
375
add by zhj: 本文作者是DabApps公司的技术主管，作者认为在view中直接使用Django提供的ORM查询方法是不好的，我对此并不赞同，可能作者写这篇文章是给Django的初学者看，所以在说明方法演进时有些罗嗦，至少方法1是没有必要说的。本文介绍了如何给QuerySet类增加方法属性。...
依旧是项目结构图和所需jar包图：
显示配置文件hib-config.xml
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:aop="http://www.springframew...
分类：
编程语言 时间：
2014-07-13 17:08:32
阅读次数：
316
一，创建项目1, 为blog创建名为mysite的工程项目： django-admin.py startproject mysite2, 项目结构如下： mysite ├── manage.py └── mysite ├── __init__.py ├── ...
分类：
其他好文 时间：
2014-07-13 12:56:00
阅读次数：
227
1
最简单而又令人兴奋的命令: manage.py syncdb
创建了指定app中的model对应的数据库表，如果是第一次使用此命令，会提示是否创建超级用户，输入用户名，Email和密码，接着可以看到在创建索引：
2. validate
验证Model的正确性：manage.py validate，若Model全部有效，会提示：0 errors found.
3....
分类：
数据库 时间：
2014-07-12 20:31:24
阅读次数：
278
最近，项目里面用到了Jfinal 里面的上传附件。Jfinal 的Controller 里面提供了一个 getFile系列方法提供文件上传。
我这里呢，是文件上传和表单参数一起提交。页面类似下图：
这里form表单里面使用了 enctype="multipart/form-data" 。先看看Jfinal手册的说明吧！大家看了就知道了
然后还有个问题 如果是表单...
分类：
其他好文 时间：
2014-07-12 19:12:17
阅读次数：
1377
疯狂的暑假学习之 Django学习笔记（四）—— Admin
参考：《The Django Book》 第6章
Django 可以使用admin自动创建管理界面。
1. 配置
django-admin.py startproject 创建的项目，如果没有注解掉默认的配置，python manage.py syncdb 创建用户后，直接 http://xxxxxx/admin 输入密码即可进入。
如果修改了配置文件，保证将 django.contrib.admin 加入setting.py 中的...
分类：
其他好文 时间：
2014-07-12 18:29:29
阅读次数：
232
这个问题是由于Myeclipse中文件不同步引起的。在Myeclipse中，工程文件是由Myeclipse自动扫描添加的，如果在外部修改了工程目录中的文件但又关闭了自动刷新功能，则会引起文件不同步。此外，在外部没有修改Myeclipse工程中的文件也有可能引起该问题。
解决方法：
有两种解决方法：
1）手动刷新。即在Myeclipse的工程目录中，右键refresh（或者按下F5）。...
分类：
系统相关 时间：
2014-07-12 17:02:14
阅读次数：
181
一、Post提交 并可以实现多文件上传// 创建DefaultHttpClient对象 HttpClient httpclient = new DefaultHttpClient(); // 创建一个HttpGet对象 HttpPost post = new...
分类：
移动开发 时间：
2014-07-12 16:22:05
阅读次数：
182
很喜欢Python这门语言。在看过语法后学习了Django 这个 Web 开发框架。算是对 Python 有些熟悉了。不过对里面很多东西还是不知道，因为用的少。今天学习了两个魔术方法：__new__ 和 __init__。开攻：如果对 Python 有所简单了解的话应该知道它包含类这个概念的。语法如...
分类：
编程语言 时间：
2014-07-12 15:04:24
阅读次数：
182
