1.尽量使用“绑定参数”功能，php中可用pdo进行一系列操作2.php可使用mysql_real_escape_string()函数进行输入过滤；
分类：
数据库 时间：
2014-07-12 00:49:11
阅读次数：
166
2014年7月5日、6日，AVOS Cloud联合动点科技、七牛云存储、UCloud、内推网、SegmentFault、EOE 开发者社区、100 Offer、CSDN和极客学院一起来到魔都，为开发者们举办了一场历时两天的黑客马拉松大赛。本次活动由动点科技作为独家合作媒体，对开发者们的创意和产品进行专题报道。爱加密作为移动应用安全的守护者，受邀成为本次大赛的评委嘉宾。...
分类：
移动开发 时间：
2014-07-09 13:02:21
阅读次数：
315
1、静态数组
处理静态数组：
#define N 10 //数组的长度N在编译时已知
T static_array[N];这里，数组的长度在编译时是已知的并且不会改变。当然，为了使用具有边界检查的安全数组，也可以vector模板，并在一个构造函数中指定它的长度：
scpp::vector vect(N);它的效果与静态数组完全相同，但问题在于效率。静态数组是在堆栈上分配内存，而vec...
分类：
其他好文 时间：
2014-07-09 12:05:04
阅读次数：
227
C标准库中strtok的使用相关适宜，有关于strtok的非线程安全特质，以及strtok的替代函数strsep的用法...
分类：
其他好文 时间：
2014-07-09 11:35:46
阅读次数：
337
由于在生产环境中大量使用hive，而hive的权限又较弱，如果可以记录所有hive操作，在增强安全性的同时，还能够统计hive表的使用频率；同时如果能够记录hql的开始和结束时间，则能够找出系统中花费时间较多的job，针对性的进行优化，因此跟踪hive的使用轨迹，增强安全的同时也能方便问题定位。如何记录用户操作了？Hive Hook为我们提供的方便的开放接口。
我们对hive的使用主要有两种使用...
分类：
其他好文 时间：
2014-07-09 10:21:05
阅读次数：
233
关于java同步包中ConcurrentLinkedQueue类的深入分析与理解...
分类：
编程语言 时间：
2014-07-09 10:15:14
阅读次数：
221
eval()函数十分强大，官方demo解释为：将字符串str当成有效的表达式来求值并返回计算结果。
so，结合math当成一个计算器很好用。
其他用法，可以把list,tuple,dict和string相互转化。见下例子：
a = "[[1,2], [3,4], [5,6], [7,8], [9,0]]"
b = eval(a)
b
Out[3]: [[1, 2], [3, 4], [5...
分类：
编程语言 时间：
2014-07-09 09:26:53
阅读次数：
294
计算机与网络的普及应用让信息的生产、存储、获娶共享和传播更加方便，同时也增加了组织内部重要信息泄密的风险。来自Gartner的调查显示：有超过85%的安全威胁来自组织内部；各种安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；在Fortune排名前1000家的公司中，每次电..
分类：
其他好文 时间：
2014-07-09 08:52:16
阅读次数：
298
跨域请求，需要提供安全并且服务器认可的信息。比如：A域名下的数据需要请求B域名下的一个方法，需要进行验证，或者可能需要获取B域名下cookie的某一个值，那么需要进行跨域请求。如果我们使用普通的Ajax的json格式来进行请求，则会出现XMLHttpRequestcannotloadhttp://zhl.stu..
分类：
其他好文 时间：
2014-07-09 08:45:34
阅读次数：
208
在一个面向公共网络的项目中，安全无疑是项目面临的巨大挑战之一。在公网上，蛋疼份子与无聊人士无时无刻嗅探着我们的服务器，有些人是想要展示自己的能力，而还有着一部分不法分子，想要监听拦截我们的敏感信息，进入我们的主机进行各种各样的破坏与偷窃。这些人一旦得手，轻..
分类：
其他好文 时间：
2014-07-09 08:11:52
阅读次数：
448
