摘要：
现在比较流行的网站攻击方式有sql注入，xss跨站脚本攻击，csrf跨站请求伪造，一句话木马等等 django非常强大，对这些攻击都做了防范 sql注入，通过在sql语句中插入非法的sql语句来实现爆库。在django中，封装了models模型对象，一般来说不用担心sql注入。除非使用了MySQLd 阅读全文
摘要：
django提供了强大的表单验证功能form 个人认为是把html代码封装到form里面，就像封装models中的数据一样。而且带有强大的验证功能，不需要后台再去写一堆乱七八糟的验证 具体操作查看django book第七章 这里记录一下如果修改form中字段的样式 定制widget，然后在attr 阅读全文
摘要：
请确保selenium已经安装成功，没安装的可以pip install selenium 安装chrome 在终端输入 下载安装包 wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb 58 wg 阅读全文
摘要：
转发和路由选择 转发涉及分组在单一的路由器中从一条入链路到一条出链路的传送 路由选择涉及一个网络的所有路由器，它们经路由选择协议共同交互，以决定分组从源到目的地节点所采用的路径 路由器的主要作用便是将数据报从入链路发到出链路 每个路由器具有一张转发表 在发送主机中，当运输层向网络层传递一个分组时，能 阅读全文
摘要：
例如，编写一个f函数，接收x和y，返回x和y的和： 调用 reduce(f, [1, 3, 5, 7, 9])时，reduce函数将做如下计算： 上述计算实际上是对 list 的所有元素求和。虽然Python内置了求和函数sum()，但是，利用reduce()求和也很简单。 reduce()还可以接 阅读全文
摘要：
whatis xxx whatis ls 会返回一个ls的简要说明，可以简单的告诉你该命令的作用，不用man去看一大堆没啥用的英文 HISTTIMEFORMAT="%d/%m/%y %T " history将history中执行的命令时间格式化并显示出来 dd if=/dev/zero of=/tm 阅读全文
摘要：
linux有许多的版本，主要关注redhat(centos)和ubuntu这两个主流版本 以下命令基本都需要root权限，执行命令前记得加sudo 第一步 top，ps命令查看系统资源和负载情况，查看是否有异常的程序，kill命令杀掉异常程序或高负载程序 第二步 查看/etc/passwd是否有异常 阅读全文
摘要：
import xlwt,StringIodef dumpData(request): #获取数据 activitys = Activity.objects.all().order_by('id') if activitys: #创建workbook对象并设置编码 ws = xlwt.Workbook(encoding='utf-8') ... 阅读全文
摘要：
在处理Linux系统出现的各种故障时，故障的症状是最先发现的，而导致这以故障的原因才是最终排除故障的关键。熟悉Linux系统的日志管理，了解常见故障的分析与解决办法，将有助于管理员快速定位故障点。“对症下药”及时解决各种系统问题。 日志分析及管理 日志文件是用于记录Linux系统中各种运行消息的文件 阅读全文
摘要：
虽然pycharm是非常好用的pythonIDE，用来开发项目很方便，但是修改调整单个或几个小程序就显得很笨重，这时候我们可以选择使用sublime。 一般来说要开发项目我都用pycharm，开发简单的小程序用sublime。个人喜好 1. 安装 Sublime Text 3 虽然现在的 Subli 阅读全文