摘要： 成员数组和指针是我们c语言中一个非常重要的知识点，记得以前在大学时老师一直要我们做这类的练习了，但是最的还是忘记了，今天来恶补一下。单看这文章的标题，你可能会觉得好像没什么意思。你先别下这个结论，相信这篇文章会对你理解C语言有帮助。这篇文章产生的背景是在微博上，看到@Laruence同学出了一个关于C语言的题，微博链接。微博截图如下。我觉得好多人对这段代码的理解还不够深入，所以写下了这篇文章。为了方便你把代码copy过去编译和调试，我把代码列在下面：代码如下复制代码 #include struct str{ int len; char s[0];};struct foo { struct .. 阅读全文

摘要： 一直以来sql注入被广泛关注，也有专门的防注系统代码。发现，如果代码不严谨也会有cookie欺骗/注入的情况。原来， 防注入系统没有注意到 Cookies 的问题！这里以ASP为例，分析一下cookie欺骗/注入的产生。ASP获取参数主要有下面两种：http://www.111cn.net/asp/5/58615.htmRequest.QueryString (GET) 或 Request.Form (POST)我们有时为了简化代码，会写成 ID=Request("ID")，正是因为这样写法出现了问题……原来WEB服务是这样读取数据的：先取GET中的数据，没有再取POST中 阅读全文

摘要： php Mysql类一般都包括了几乎我们常用的数据库操作方法，这里只提供了查询 删除 更新三种操作，算不是很全只是一个简单的数据库查询类了。代码如下复制代码class mysql{ private $host; private $user; private $pass; private $database; private $charset; function __construct($host,$user,$pass,$database,$charset) { $this--->host=$host; $this->user=$user; $this->pass=$pass 阅读全文