学习Web安全好几年了,接触最多的是Sql注入,一直最不熟悉的也是Sql注入.OWASP中,Sql注入危害绝对是Top1.花了一点时间研究了下Mysql类型的注入. 文章中的tips将会持续更新,先说说这些天研究的 这里博主以数字类型注入类型进行讲解,字符类型同理,这里不在敖述. 我们的环境:phpstudy+mysql+php 我们的测试代码如下: <meta http-equiv="Content-Type" content="text/html; charset=…

什么是OWC服务体系 它是开放地理空间协会(Open Geospatial Consortium,OGC)提出的OGC Web服务通用规范. 主要内容: 地理数据服务(Data Service) 对空间数据的服务,返回的数据结果通常具备空间参照体系 矢量数据服务(WFS) 栅格数据服务(WCS) 地图描绘服务(Portrayal Service) 对空间数据的描述,返回的数据结果通常是矢量图形或栅格图形 地图服务(WMS),每个地图可由多个图层组成,每个地图可用SLD(Styled Layer…

[背景] 使用之中发现一些eclipse使用的小技巧,记录下来供以后查阅   Eclipse保存preferences,并导入到其他workspaces The Export wizard can be used to export preferences from the Workbench to the local file system. To export a preference file: Select File > Export . In the Export wizard sel…

Golang 中的指针 - Pointer Go 的原生数据类型可以分为基本类型和高级类型,基本类型主要包含 string, bool, int 及 float 系列,高级类型包含 struct,array/slice,map,chan, func .   相比 Java,Python,Javascript 等引用类型的语言,Golang 拥有类似C语言的指针这个相对古老的特性.但不同于 C 语言,Golang 的指针是单独的类型,而不是 C 语言中的 int 类型,而且也不能对指针做整数运算.…

最近一直在学习python,这些小练习有些是书上的,有些是别人博客上的! # 1.题目1# 给一个字符串,统计其中的数字.字母和其他类型字符的个数:# 比如输入“124mid-=”,输出:数字=3,字母=3,其他=2. #coding-utf8 # 1.题目1 # 给一个字符串,统计其中的数字.字母和其他类型字符的个数: # 比如输入“124mid-=”,输出:数字=3,字母=3,其他=2. #--------------------------------例子-----------------…

一些浩辰的问题移步去: 浩辰问题        (浩辰可能和桌子具有相同的问题,所以这篇你可能还是要看 cad2007遇到了这种情况 安装问题安装CAD出现C++2005问题的解决方法,出现此问题,原因大部分就是因为安装路径目录或是下载的安装包有中文字体,导致电脑不能识别,只要把中文该成英文字母形式就可以了.详见: cad2012安装的问题 cad2020安装时候出现1603安装失败:运行,cmd,输入:"C:\Program Files (x86)\Common Files\Autodesk…

记录一下pandas常用的小技巧,时间长了干别的去了会忘记,记录一下: 1. 在处理数据过程中涉及到label和null的处理方法 # 方法一 df['height'][df.height < 180] = 0 df['height'][df.height >= 180] = 1 # 方法二 df['height'].ix[df['height'] < 180] = 0 df['height'].ix[df['height'] >= 180] = 1 # 方法三 df.loc[df…

1.弹性滚动overflow:auto; -webkit-overflow-scrolling: touch; -mo-overflow-scrolling: touch; overflow-scrolling: touch;2.隐藏滑动条::-webkit-scrollbar {width:0px;}3.获取url参数<script type="text/javascript">(function($){$.getUrlParam = function(name){var…

(一)理解消息通信 1.消息通信概念---消费者.生产者和代理 生产者(producer)创建消息,然后发送到代理服务器(RaabitMQ). 其中消息包括两部分内容:有效载荷(payload)和标签(label). 有效载荷就是你想要传输的数据,它可以是任何内容. 标签描述了有效载荷,并且RabbitMQ用它来决定谁来将获得消息的拷贝. RaabitMQ会根据标签将消息发送到感兴趣的接收方.----"发后即忘"的单向通信方式. 消费者(consumer)连接到代理服务器(Raabit…

1.nginx日志切割脚本 需求来源:nginx本身并没有日志切割的功能,由访问产生的大日志很难进行分析. 实现目的:每天对nginx日志进行切割,并备份至指定文件夹. 简要指令: mv /usr/local/tengine/logs/access.log /usr/local/tengine/logs/access-date.log kill -USER1 Nginx主进程号.   解释:      通过mv命令重命名日志,并且通过kill -USER1 nginx-id的命令,告诉nginx…