摘要: // 1、Response.Buffer、Response.BufferOutput:经过Reflector反编译,发现两个属性是一样的,Buffer内部就是调用的BufferOutput。这个属性用来控制是否采用响应缓存,默认是true。 //2、Response.Flush()将缓冲区中的数据发送给浏览器。这在需要将Write出来的内容立即输出到浏览器的场合非常适用。案例:大批量数据的导入,显示正在导入第*条数据,用Thread.Sleep模拟耗时。 //3、Response.Clear()清空缓存区中的数据,这样在缓存区中的没有发送到浏览器端的数据被清空,不会被发送到浏览器。在用asp. 阅读全文
posted @ 2014-02-08 22:57 唔愛吃蘋果 阅读(321) 评论(0) 推荐(0) 编辑
摘要: 对php+mysql注射的防范,首先将magic_quotes_gpc设置为On,display_errors设置为Off,如果id型,我们利用intval() 将其转换成整数类型,如:$id=intval($id);mysql_query=”select *from example where articieid=’$id’”;或者这样写:mysql_query("SELECT * FROM article WHERE articleid=".intval($id)."")如果是字符型就用addslashes()过滤一下,然后再过滤”%”和”_”如:$ 阅读全文
posted @ 2014-02-08 09:53 唔愛吃蘋果 阅读(1090) 评论(0) 推荐(0) 编辑