sql注入的前提是采用的动态拼接（字符串拼接）的的方式：如下："select * from user where userName=’” + userName + ”’ and password = ‘”+password”’ 张三 123456select * from user where us ...
分类：
数据库 时间：
2018-06-19 22:46:34
阅读次数：
213
使用场景： 前端与后端接口对接的时候， 1.有的接口是query传参（Get请求将参数拼接在请求url后面）； 2.有的接口是body传参（POST请求参数在请求体中传递） 当需要切换的时候，我们需要将参数对象转为query参数拼接，例子： ...
分类：
Web程序 时间：
2018-06-15 21:50:41
阅读次数：
2338
c#发展史 引用地址：https://www.cnblogs.com/ShaYeBlog/p/3661424.html 6.0新特性 1.字符串拼接优化 语法格式：$”string {参数}” 解释：以$符号开头开始字符串，其中以｛｝来进行传参，可以多个参数累加 例如：var results = $ ...
JavaScript诞生已经有20多年了，我们一直使用的用来循环一个数组的方法是这样的： for(var index=0;index<myArray.length;index++) { console.log(myArray[index]); } 自从JavaScript5起，我们开始可以使用内置的 ...
分类：
Web程序 时间：
2018-06-12 10:32:35
阅读次数：
195
利用传参的方式提高方法的复用性 这里涉及到JavaScript的字符串拼接操作 ...
分类：
编程语言 时间：
2018-06-09 19:02:11
阅读次数：
168
参数传递 Get 请求传递参数问题总结： 1.使用get请求只会通过url传递参数，本质是url字符串拼接，url字符串长度受限制 2.不使用实体参数，后台方法定义了参数，而请求中缺少参数则匹配不成功； 3.使用实体参数时需要[FromUri] 属性，实体参数中的字段，请求中参数可以不传递；接口方法 ...
add by zhj: 对于多行字符串连接，第6种连接方法很方便，连接时不会添加额外的空格。 原文：http://www.cnblogs.com/bigtreei/p/7892113.html 1. 加号 第一种，有编程经验的人，估计都知道很多语言里面是用加号连接两个字符串，Python里面也是如此 ...
分类：
编程语言 时间：
2018-06-08 14:27:17
阅读次数：
214
SET sTemp='$'; SET sTempChd = CAST(Id AS CHAR); -- 转化数据格式 WHILE sTempChd IS NOT NULL DO -- 开始循环 SET sTemp= CONCAT(sTemp,',',sTempChd); -- 字符串拼接 SELECT ...
分类：
数据库 时间：
2018-06-06 22:14:03
阅读次数：
231
import java.security.MessageDigest; /** * 用于对项目中密码生成MD5摘要和加盐的工具类 * @author 彭锋 */ public final class MD5Util { private static final char[] hexadecimal ... ...
分类：
其他好文 时间：
2018-06-06 15:57:10
阅读次数：
244
import random 常用方法 1 import random 2 3 #random.random() 返回0-1之间的一个浮点型 4 print(random.random()) #0.4265110013940845 5 6 #random.uniform() 返回任意范围内的浮点型 7 ...
分类：
其他好文 时间：
2018-06-04 14:39:50
阅读次数：
155
