电子商务网站SQL注入项目实战一例故事A段：发现整站SQL对外输出：?有个朋友的网站，由于是外包项目，深圳某公司开发的，某天我帮他检测了一下网站相关情况。我查看了页面源代码，发现了个惊人的事情，竟然整站打印SQL到Html里，着实吓我一跳：PS：2年前秋色园系列文章有分享一文是整站SQL打印用于分析网站性能，不过也只是本地优化调试，而服务器上也采用某特殊条件才打印。于是把这赤祼祼的对外公开的SQL...

P6Spy+SQLProfiler+IronTrackSQL【修改】_转P6Spy是一个可以用来在应用程序中拦截和修改数据操作语句的开源框架.通过P6Spy我们可以对SQL语句进行拦截，相当于一个SQL语句的记录器，这样我们可以用它来作相关的分析，比如性能分析。弄hibernate时，想显示sql语句，可以设置show_sql为true来达到这个目的，但是参数值全PreparedStatement...

java.sql.SQLException:违反协议异常的一种解释一次做应用升级出现了一个问题，描述如下：升级分为两块，一块是数据库结构变更（表结构增加新字段）;一块是应用程序的升级。应用环境为：jboss4.0.5+ibatis+spring数据源在jboss的oracle-ds.xml文件中进行配置，通过spring的jndi方式进行查找。我先将数据库进行升级，更改表结构（增加字段），因为应用...

经典SQL语句大全之提升二、提升1、说明：复制表(只复制结构,源表名：a新表名：b)(Access可用)法一：select*intobfromawhere1<>1（仅用于SQlServer）法二：selecttop0*intobfroma2、说明：拷贝表(拷贝数据,源表名：a目标表名：b)(Access可用)insertintob(a,b,c)selectd,e,ffromb;3、说明...

【Android】在QQ通讯录，360之前拦截短信（intent-filter的优先级）原文：http://www.bangchui.org/simple/?t32709.html?最近在网上搜索怎样绕开QQ通讯录和360的广播中断，在它们之前拿到短信，结果很遗憾没有搜索到什么东西，反而搜索到一些炫耀的帖子，只说自己解决了，不给别个分享解决方案的。我只好自己来弄一下这个东东。本来以为腾讯是拦截ri...

Android系列教程之五：Activity的生命周期写道通过上一节“Android系列之四：Android项目的目录结构”我们已经知道了什么是Activity，那么为什么我们创建一个Activity的导出类的时候为什么都要覆盖Activity的onCreate方法呢，为什么会在onPause()方法中保存一些当前Activity中的变化，要弄明白这些就要先了解Activity的生命周期，也就是一...

AndroidPermissiondenied错误???AndroidPermissiondenied：这是个很头疼的错误，我因为这个错误弄了3天最后才弄好。先说说我的错误，我是读写SD卡的时候报错的。加上权限?<uses-permissionandroid:name="android.permission.WRITE_EXTERNAL_STORAGE"/>依旧报错，google三天，...

Android基于Socket无线遥控（2）--模拟触摸按键篇按计划每周更新一篇技术博文，第五篇：《Android基于Socket无线遥控（2）--无线控制篇》本篇主要内容涉及模拟系统按键消息，单击事件，触屏事件等，模拟Android系统按键参考了网上资料（见引用1），无线遥控收发信息部分和上节所讲内容一样。一、技术介绍1.模拟按键及触屏相关模拟按键和触摸屏需要调用SDK内部隐藏方法，在Windo...

AndroidJni例子，ndk1.AndroidJNI介绍Jni（JavaNativeInterface）是sun提供的java与系统中的原生方法交互的技术（在windows\linux系统中，实现java与nativemethod互调）。目前只能由c/c++实现。Android底层是LInux,C,C++。有时候我们APK应用里也会调用C,C++...

用Android-X86和VirtualBox打造高性能Android开发环境资源下载地址:http://www.buildroid.org/Download/android-x86-vm-20120307.iso.gz(Android4.0通用版本)http://android-x86.googlecode.com/files/android-x86-2.2-generic.iso(Androi...

记一次rsync增量同步远程服务器文件rsyncremoteshell增量方式同步数据rsync同步文件有两种方式，一种是daemon的方式（rsyncdaemon）另一种方式是通过远程shell方式（rsyncremoteshell）。两种方式的区别daemon方式，这种方式通过TCP方式连接远程rsyncdaemon，需要使用配置文件，并启用daemon进程。rsync[OPTION][ema...

（转）趣文：我是一个线程来自：码农翻身（微信号：coderising）作者：IBM刘欣我是一个线程，我一出生就被编了个号：0x3704,然后被领到一个昏暗的屋子里，这里我发现了很多和我一模一样的同伴。我身边的同伴0x6900待的时间比较长，他带着沧桑的口气对我说：我们线程的宿命就是处理包裹。把包裹处理完以后还得马上回到这里，否则可能永远回不来了。我一脸懵懂，包裹，什么包裹？”不要着急，...

Android中窗口的创建过程在阅读本文之前建议先阅读我的另外一篇Java层Binder机制详解，因为里面有些地方涉及到通过进程间通过Binder机制通信。在Android将窗口分为三类：应用窗口，子窗口，系统窗口应用窗口一般需要和一个Activity对应，子窗口是有父窗口的窗口，系统窗口时由系统创建的窗口，用户是无法创建系统窗口的（Toast,输入法窗口，壁纸窗口除外）这里我主要分析一下应用窗口...

浅谈独立使用NDK编译库文件（Android）阅读前准备这是一篇相对入门的文章。文中会涉及到少许NDK的知识，但个人认为对初学者来说都相对比较实用，因为都是在平时项目中遇到的（目前自己也是初学者）。一些其他高深的技术不再本文探讨范围之内（因为我不懂）。文章中可能会存在一些啰里八嗦的地方，抱歉，目前的行文风格如此，考虑以后变得牛逼点儿再改改文风，毕竟现在的阶段还是自嘲的情...

【重构学习】05函数的重构《重构》这本书的代码都是java，我准备用C#来一遍。而今天我的主要任务是写一大段垃圾代码出来，然后重构(仅限于函数的，不涉及到其它方面的重构)。程序界面：功能介绍：侠客名字自己取，然后点击按钮随机角色的属性，根骨，经脉，柔韧，悟性等四项属性值都是随机而来。其他的都是由这四个属性计算而来：根骨：影响气血，基础外攻和基础内攻经脉：影响内力和基础内攻柔韧：影响身法和基础闪避按...

一个加密授权系统引发的思考...最近项目中有个需求，大致说起来就是：公司上线了一个网站，但是需要对这个网站做使用时间限制，也就是常说的授权。由于时间紧迫，我的实现思路如下：1、编写注册机代码，用注册机形成授权文件，授权文件为一个xml字符串，包括开始时间与结束时间节点，然后用加密方法对形成的xml字符串加密2、将授权文件放到网站发布目录下，修改原网站中的代码，解析授权文件中加密的字符串并进一步判断...

是时候改变你的开发方式了-XAF信息系统快速框架介绍我是一名.Net开发者，从DOS时代Turboc算起（1996年），马上满20年了。想想写过的代码真是不少，却做了很多重复反复的编码工作。当然中间也带过团队做过几个大项目，但是代码仍没写够，还是每天在敲着代码，真心是喜欢这个别人眼中这件无聊的事情吧。可能我的视野不够开阔，自从2002年从asp开始加入M$阵营，后来转向.net开发一直没有变化过，...

Android数字签名解析(三)在刚才开始学习android数字签名的相关知识点的时候，被资料中出现的keystore、x509、密钥对、debug.keystore弄的晕头转向，经过一段时间的了解，总算明白一些。一、make_key脚本生成密钥对android源码中自带的工具make_key(development/tools/目录下)可以用来生成RSA密钥对。./make_keytest‘/C...

关于Android开发数据存储的方式（一）关于Android开发数据存储方式（一）在厦门做Android开发也有两个月了，快情人节了，我还在弄代码。在微信平台上开发自己的APP，用到了数据存储的知识，现在总结一下：总体的来讲，数据存储方式有三种：一个是文件，一个是数据库，另一个则是网络。其中文件和数据库可能用的稍多一些，文件用起来较为方便，程序可以自己定义格式；数据库用起稍烦锁一些，...

一年的回顾：我的领域驱动设计之路说明：图片来自音乐期刊《年少轻狂人得意》天气炎热，难免会有些浮躁，总结下这篇博文，希望可以给自己或他人一些向前的能量。回头看上面是我在2014年4月4日深夜发表的一个状态，回到这个时间节点，我还记得那个画面是多么的和谐，嘴里含着布洛芬药片，一根一根的抽着烟，穿着大裤衩，抠着脚趾头，眼睛一眨不眨的欣赏这篇文章，现在想想也是醉了。先描述一下我那时候的工作状态，和大多数软...