qdkll-CSDN博客

原创 CSDN的下载频道搜索功能是否存在js注入呢？

<br />进入CSDN的下载频道，搜索框里输入“<script>alert('123')</script>”，<br />如果在“http://download.csdn.net/”页有长度限制，在此页的搜索框中随便输入一个字符，<br />进入“http://search.download.csdn.net/search/你输入的字符”页，<br />然后再此页的输入框里输入“<script>alert('123')</script>”，点击搜索，你会发现一个提示框出现了，而且列表前面还出现了一段代码：

2011-02-24 17:27:00 405

关于Godaddy空间存放DotNet网站出现500 - Internal server error 错误的总结

最近用DotNet2.0+sql server 2005做了一个网站，网站在本机以及自有的服务器上运行良好，但是放到Godaddy空间上就一直出现以下错误：500 - Internal server error. There is a problem with the resource you are looking for, and it cannot be displa...

2010-11-18 15:07:03 496

转载 Log4net 使用文档(概念)

Log4net 主要有四个组件。分别是Logger(记录器)，Repository(库)，Appender(附着器)和Layout(布局)。 Logger 定义与用途： Logger 是应用程序需要交互的主要组件，它用来产生日志消息。产生的日志消息并不直接显示，还要预先经过 Layout 的格式化处理后才会输出。 Root 是一个默认的 Logger ，当一个 root 和 Logg

2008-08-22 10:14:00 526

转载数据库锁

关系型数据库，如SQL Server，使用锁来避免多用户修改数据时的并发冲突。当一组数据被某个用户锁定时，除非第一个用户结束修改并释放锁，否则其他用户就无法修改该组数据。有些数据库，包括SQL Server，用锁来避免用户检索未递交的修改记录。在这些系统中，如果用户A在修改一组记录，则其他用户只有等用户A修改完毕了，才能检索。数据库在每个物理层上设置锁：记录行(rows)，数据页(pages,

2008-06-19 11:41:00 951

原创 ibatis介绍

ibatis介绍 http://hi.baidu.com/colorfulsky_08/blog/item/4df2f5f5d394b920bd31092f.html

2008-06-17 15:25:00 390

转载单元测试

单元测试（模块测试）是开发者编写的一小段代码，用于检验被测代码的一个很小的、很明确的功能是否正确。通常而言，一个单元测试是用于判断某个特定条件（或者场景）下某个特定函数的行为。例如，你可能把一个很大的值放入一个有序list 中去，然后确认该值出现在list 的尾部。或者，你可能会从字符串中删除匹配某种模式的字符，然后确认字符串确实不再包含这些字符了。单元测试是由程序员自己来完成，最

2008-06-06 15:11:00 369

转载海量数据查海量数据查询优化方法询优化方法

在以下的文章中，我将以“办公自动化”系统为例，探讨如何在有着1000万条数据的MS SQL SERVER数据库中实现快速的数据提取和数据分页。以下代码说明了我们实例中数据库的“红头文件”一表的部分数据结构：CREATE TABLE [dbo].[TGongwen] ( --TGongwen是红头文件表名 [Gid] [int] IDENTITY (1, 1) NOT NULL ,

2008-06-04 15:30:00 602 1

转载 C#实现文件寄生隐藏

C#实现文件寄生隐藏任何文件在其尾部追加二进制信息后，都不会影响到该文件的正常使用，我们能够看到的，仅仅只是增加了字节数，创建日期，修改日期等都没有任何变化，因此一般寄生型病毒一般都采取这种方式进行传播。我们以C#语言为例，选择任何一个文件作为宿主文件（最好不要选择文本文件，原因是文本文件会产生乱码在尾部），然后选择一个寄生文件，来进行隐藏。为了便于寄生文件的检索、释放、删除，我

2008-04-10 20:40:00 821

原创 python初学习收集的网址

Dive Into IronPython：http://www.cnblogs.com/ipyteam/archive/2006/11/05/506995.htmlpython/ironpython:从入门到精通（介绍）：http://hi.baidu.com/newtype/blog/item/a1e3f8dcf9c4dda2cc1166c1.htmlDive Into Python 中

2008-04-10 14:27:00 491

qdkll的专栏