2020-02-16 标签:sql,数据库,高级,注入,知识,概要,这篇文章,讨论,常用,技术,细节,应用于,流行的,ms,iis,asp,server,平台,探讨,有关

[概 要] 这篇文章讨论常用的"sql注入"技术的细节，应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。这篇文章面向两种读者：一是基于数据库web程序开发人员和审核各种web程序的安全专家。 [介 绍] 结构化查询语言(SQ

2020-02-16 标签:php,文件,上传,后缀名,类型,对照表,几乎,涵盖,网上,处理,特色,至少,手册,作为,特点,展示,个人认为,在数

网上有很多php文件上传的类，文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特色)，学php的人都知道文件上传怎么做，但很多人在编程中却可能忽视了一些细节问题，那就是文件的类型(MIME)。在表单将文件提交给php做处理之前，浏览器会先

2020-02-16 标签:php,面向对象分析,设计,61,军规,小结,数据,都应该,隐藏,在所,内部,使用者,必须,依赖,共有,接口

(1)所有数据都应该隐藏在所在的类的内部。 (2)类的使用者必须依赖类的共有接口，但类不能依赖它的使用者。 (3)尽量减少类的协议中的消息。 (4)实现所有类都理解的最基本公有接口[例如，拷贝操作(深拷贝和浅拷贝)、相等性判断、正确输出内容、从ASCII描述解析等等]。 (5)不要把实现细节(例如放

2020-02-16 标签:php,扩展,编写,点滴,技巧,收集,红色,部分,是我,注释,更多,信息,参看,常用,通用,功能,封装,好了,zen

红色部分是我的注释。 更多信息参看： 1.常用的通用功能已经封装好了，在如zen_API.h 头文件中，不用费力查看内部细节，浪费时间。（参考：Extending and Embedding PHP 的附录A） 2.在terminal中运行测试程序，可以看到扩展的内部错误输出，这一点对于解决内存泄漏

2020-02-16 标签:sqlite,常用,函数,推荐,打开,数据库,说明,文件名,不一定,存在,此文,不存在,自动,创建,第一个,参数,第二个

1 、打开数据库： 说明：打开一个数据库，文件名不一定要存在，如果此文件不存在， sqlite 会自动创建。第一个参数指文件名，第二个参数则是定义的 sqlite3 ** 结构体指针（关键数据结构），这个结构底层细节如何，您不用管它。 int sqlite3_open( const char *fi

2020-02-16 标签:比较,详细,关于,javascript,解析,json,代码,规则,很简单,对象,无序,名称,集合,括号,结束,每个,后跟

JSON的规则很简单： 对象是一个无序的“‘名称/值'对”集合。一个对象以“{”（左括号）开始，“}”（右括号）结束。每个“名称”后跟一个“:”（冒号）；“‘名称/值' 对”之间使用“,”（逗号）分隔。具体细节参考http://www.json.org/json-zh.html 举个简单的例子： j

2020-02-16 标签:javascript,动态,调整,图片,尺寸,实现,代码,前段时间,写的,一篇,文章,遇到过,这种事情,css,overflow,max,width,属性,暂时,解决

我前段时间写的一篇文章就遇到过这种事情，后来用CSS的overflow和max-width属性暂时解决了页面变形的问题。这种方法好处是简单，但坏处是会破坏某些细节的效果。 如overflow：hidden，意思是当内部元素宽度大于父框架时隐藏超出宽度的部分。这样做可能会是一些内容突然截断，被隐藏了，

2020-02-16 标签:php,面向,对象,全攻,封装,编程,三大,特性,之一,属性,和服,结合,独立,相同,单位

9.封装性 封装性是面向对象编程中的三大特性之一，封装性就是把对象的属性和服务结合成一个 独立的相同单位，并尽可能隐蔽对象的内部细节，包含两个含义：1.把对象的全部属性和全 部服务结合在一起，形成一个不可分割的独立单位（即对象）。2.信息隐蔽，即尽可能隐蔽对 象的内部细节，对外形成一个边界〔或者说形

2020-02-16 标签:ie,firefox,dhtml,区别,小结,dom,上的,接口,基本上,一致的,测试,发现,mozilla,下的,标准,就算,会有

1.DOM上的接口基本上还是一致的，但经测试发现mozilla下的DOM更标准些,就算些法一样，IE下会有一些微小的区别，但无关要紧 2.事件模型上，这方面区别算比较大. mozilla下的e.target 相当于 ie下的event.srcElement,但细节上有区别，后者是返回一个html e