1.不要复制代码2.分心是疲劳的信号，来杯咖啡，和同事聊五块钱的，有助于提高效率3.别轻易放弃原则，要有职业感4.单元测试5.代码审查6.优化代码量7.尝试改进代码使之优雅8.代码可读性：不言自明9.避免魔数（纯数字）10.自动化 Read More
使用PHP自带的Mysql拓展库进行Mysql操作：1.配置连接参数：#配置连接参数：Mysql服务器、用户、密码 $my_server = "localhost"; $my_username = "root"; $my_password = "password";2.建立数据库连接：$connect = mysql_connect($my_server, $my_username, $my_password); if ($connect == false){ echo "Error: Connect to the ' Read More
PHP5+中，已自带Mysql拓展，只不过默认未启用。可以在 php.ini 中激活 php_mysql.dll 动态连接库（该文件放置在php\ext下）。激活方法：启用Mysql拓展库：在php.ini中，PHP指令extension要被设置为Mysql拓展库：extension = php_mysql.dllPHP 指令 extension_dir 要被设为 PHP 扩展库所在的目录：; Directory in which the loadable extensions (modules) reside.; http://php.net/extension-dir; extension Read More
原文：http://www.csdn.net/article/2012-11-30/2812375-learning-new-programming-skills Read More
【官方ID】S2-001 【危害等级】高 【受影响版本】 WebWork 2.1(开启altSyntax) WebWork 2.2.0 – WebWork 2.2.5 Struts 2.0.0 – Struts 2.0.8 【漏洞描述】 altSyntax特性默认不开启，开启后，允许在文本串中注入O Read More
网上有很多，参考着在win7上搞一下，记录备用。1.安装JDK，设置几个环境变量：View Code 1 JAVA_HOME="C:\Program Files\Java\jdk1.7.0_03"2 classpath="%JAVA_HOME%\lib\tools.jar;"3 path=“%JAVA_HOME%\bin”4 //好像现在安装会自动加的。试运行一段代码，检查下是否安装成功View CodeCMD命令行运行：C:\Users\Administrator\Documents>javac test.javaC:\Users\Adminis Read More
原文MySQL中UNION和UNION ALL的使用在数据库中，UNION和UNION ALL关键字都是将两个结果集合并为一个，但这两者从使用和效率上来说都有所不同。MySQL中的UNIONUNION在进行表链接后会筛选掉重复的记录，所以在表链接后会对所产生的结果集进行排序运算，删除重复的记录再返回结果。实际大部分应用中是不会产生重复的记录，最常见的是过程表与历史表UNION。如：select * from gc_dfys union select * from ls_jg_dfys这个SQL在运行时先取出两个表的结果，再用排序空间进行排序删除重复的记录，最后返回结果集，如果表数据量大的话可能 Read More
在这个世界上，有数百万的人热衷于软件开发，他们有很多名字，如：软件工程师（Software Engineer），程序员（Programmer），编码人（Coder），开发人员（Developer）。经过一段时间后，这些人也许能够成为一个优秀的编码人员，他们会非常熟悉如何用计算机语言来完成自己的工作。但是，如果你要成为一个优秀的程序员，你还可以需要有几件事你需要注意，如果你能让下面十个条目成为你的习惯，那么你才能真正算得上是优秀程序员。1.学无止境。就算是你有了10年以上的程序员经历，你也得要使劲地学习，因为你在计算机这个充满一创造力的领域，每天都会有很多很多的新事物出现。你需要跟上时代的步伐。 Read More
园子里的一篇文章，介绍的还比较详细，穿越过去……结合另一篇php安全的文章，原文穿越，再看看。上传文件时需要注意的地方：1.文件解析（需过滤本地路径、文件名、文件大小、文件类型等)2.临时文件（需处理文件名、路径等）3.异常/错误处理结论：写一段安全的文件上传php代码，不是件轻松的事。 Read More
目录：---文章说明---能直接上传asp文件的漏洞---00上传（截断）漏洞---图片木马上传漏洞---添加上传类型漏洞---通用防范：服务器组件“上传漏洞”入侵是目前对网站最广泛的入侵方法。90%的具有上传页面的网站，都存在上传漏洞。本文将介绍常见的上传漏洞及其防范技巧。【转载文章】原文链接一、能直接上传asp文件的漏洞如果网站有上传页面，就要警惕直接上传asp文件漏洞。例如去年流行的动网5.0/6.0论坛，就有个upfile.asp上传页面，该页面对上传文件扩展名过滤不严，导致黑客能直接上传asp文件，因此黑客只要打开upfile.asp页，直接上传，asp木马即可拿到webshell、 Read More