预编译

如何使用less预编译（安装并简单使用） 需要安装node.js （node -v / npm -v）用于查看node/npm版本信息 安装完node 打开终端运行npm i less -g 在建有.less文件夹的位置打开终端 运行 lessc lessDemo.less cssDemo.css（ lessc less文件路径/less文件名 css文件路径/css文件名 ）//用于转换成css less语法 注释 // 只会在less中显示 /**/ 会在编译好的css文件中显示 变量 在less中定义变量使用@符 @bgcolor:red; .box{ width:200px; height:200px; background:@bgcolor; } 编译之后输出的css .box{ width:200px; height:200px; background:red; } 混合 不带参数的混合 .borders{ border: 3px solid red; } .box{ width: 200px; height: 200px; background: pink; .borders } 编译之后输出的css .box{ width: 200px; height: 200px; background: pink; border: 3px solid red; } 带参数的混合

web开发中防止SQL注入 一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不同的服务器和数据库特点进行SQL注入攻击 三、SQL注入攻击实例 比如在一个登录界面，要求输入用户名和密码： 可以这样输入实现免帐号登录： 用户名： ‘or 1 = 1 – 密 码： 点登陆,如若没有做特殊处理,那么这个非法用户就很得意的登陆进去了.(当然现在的有些语言的数据库API已经处理了这些问题) 这是为什么呢? 下面我们分析一下： 从理论上说，后台认证程序中会有如下的SQL语句： String sql = "select * from user_table where username= ' "+userName+" ' and password=' "+password+" '"; 当输入了上面的用户名和密码，上面的SQL语句变成： SELECT * FROM user_table WHERE username= '’or 1 = 1 -- and password='’ """ 分析SQL语句： 条件后面username=”or 1=1 用户名等于 ” 或1=1

使用过Visual Studio，VC++的朋友对stdafx.h这个文件一定非常熟悉。我们新建工程的时候他就自动出现了，并且在每个.cpp文件的最前面都有一个#include "stdafx.h"。这个文件一定有他的作用，然而我们也经常会因为他遇到各式各样的问题，所以这里给大家介绍一下这个文件的作用和意义。 简介： stdafx，全称StandardApplication Framework Extensions，标准引用框架扩展。 其实就是头文件预编译，我们知道C++文件进行编译时，需要先进行预编译，包括宏定义替换，条件编译以及#include文件包含。 这里就是将一个工程中可能会经常使用的一些MFC头文件(Windows.h,afxwin.h等)预先编译，这样在以后的编译时就可以略过这部分，在预编译的基础上进行编译，从而加快编译速度。 工作原理： stdafx.h中没有函数库，只是定义了一些环境参数，包含一些头文件，使得编译出来的程序能在32位的操作系统环境下运行。 Windows和MFC的include文件都非常大，即使有一个快速的处理程序， 编译程序 也要花费相当长的时间来完成工作。由于每个.CPP文件都包含相同的include文件，为每个.CPP文件都重复处理这些文件就显得很傻了。 为避免这种浪费，AppWizard（应用向导，就是我们新建工程前的一些配置窗口

stdafx.h VC工程里面经常见到stdafx.h这个头文件，以前也没有特别注意，但是这个文件用不好经常会出错。 stdafx的英文全称为：Standard Application Framework Extensions（标准应用程序框架的扩展）。 所谓 头文件预编译 ，就是把一个工程(Project)中使用的一些MFC标准头文件(如Windows.H、Afxwin.H)预先编译，以后该工程编译时，不再编译这部分头文件，仅仅使用预编译的结果。这样可以加快编译速度，节省时间。 简介 预编译头文件通过编译stdafx.cpp生成，以工程名命名，由于预编译的头文件的后缀是“pch”，所以编译结果文件是projectname.pch。 编译器通过stdafx.h来使用预编译头文件。stdafx.h这个头文件名是可以在project的 编译设置里指定的。编译器认为，所有在指令#include "stdafx.h"前的代码都是预编译的，它跳过#include "stdafx. h"指令，使用projectname.pch编译这条指令之后的所有代码。 因此， 所有的MFC实现文件第一条语句都是：#include "stdafx.h" 。在它前面的所有代码将被忽略，所以其他的头文件应该在这一行后面被包含。否则，你将会得到“No such file or directory

JDBC 一、JDBC常用接口、类介绍 JDBC提供对独立于数据库统一的API，用以执行SQL命令。API常用的类、接口如下： DriverManager 管理JDBC驱动的服务类，主要通过它获取Connection数据库链接，常用方法如下： public static synchronized Connection getConnection(String url, String user, String password) throws Exception; 该方法获得url对应的数据库的连接。 Connection 常用数据库操作方法： Statement createStatement throws SQLException: 该方法返回一个Statement对象。 PreparedStatement prepareStatement(String sql) throws SQLException;该方法返回预编译的Statement对象， 即将SQL语句提交到数据库进行预编译。 CallableStatement prepareCall(String sql) throws SQLException：该方法返回CallableStatement对象， 该对象用于存储过程的调用。 上面的三个方法都是返回执行SQL语句的Statement对象

JDBC常用接口、类介绍 JDBC提供对独立于数据库统一的API，用以执行SQL命令。API常用的类、接口如下： DriverManager 管理JDBC驱动的服务类，主要通过它获取Connection数据库链接，常用方法如下： public static synchronized Connection getConnection(String url, String user, String password) throws Exception; 该方法获得url对应的数据库的连接。 Connection 常用数据库操作方法： Statement createStatement throws SQLException: 该方法返回一个Statement对象。 PreparedStatement prepareStatement(String sql) throws SQLException;该方法返回预编译的Statement对象， 即将SQL语句提交到数据库进行预编译。 CallableStatement prepareCall(String sql) throws SQLException：该方法返回CallableStatement对象， 该对象用于存储过程的调用。 上面的三个方法都是返回执行SQL语句的Statement对象，PreparedStatement

Delphi作为一个优秀的开发工具，这不仅是由于它开创了“构件（Component）”时代，影响深远；另一个原因是它拥有非常出色的编译器，Borland（Inprise）公司宣称Delphi具有世界上最快的编译器，如果你使用过Visual C++和Delphi你会明显体会到这一点。Delphi快速高效的编译器主要来自Object Pascal的严谨，使用Delphi随时都在和编译器交流，大部份情况下不需要我们干涉编译器的运行，但是有时也需要对编译器进行必要的设置。作为Delphi的使用者，你是否真正了解Delphi的编译环境呢？ ********************************************************************************************** A.1 使用编译设置对话框 编译器的编译指令是用于指定编译器对项目编译过程的动作和行为。可以通过[Project]->[Options]->[Complier]选项页进行设置，绝大部分的编译环境都可以通过这一对话框进行调整，他包含了对代码、语法、调试信息等的设置。 1.代码设置(Code Generation) Optimization: 代码优化开关 Aligned record fields: 字对齐数据

Delphi作为一个优秀的开发工具，这不仅是由于它开创了"构件（Component）"时代，影响深远；另一个原因是它拥有非常出色的编译器，Borland（Inprise）公司宣称Delphi具有世界上最快的编译器，如果你使用过Visual C++和Delphi你会明显体会到这一点。Delphi快速高效的编译器主要来自Object Pascal的严谨，使用Delphi随时都在和编译器交流，大部份情况下不需要我们干涉编译器的运行，但是有时也需要对编译器进行必要的设置。对于普通的程序，Delphi是不需要编程者去添加编译器指令的，Delphi已经自动完成，但是要得到高品质的应用程序或者有特殊的要求的程序就必须熟悉Delphi的编译指令。使用编译选项的好处有： 1.协助除错：经常会在开发应用系统的过程中﹐特别加入一些除错程序或者回馈验算的程序﹐这些除错程序对于软体品质的提升有极其正面的功能。然而开发完成的正式版本中如果不需要这些额外的程序的话﹐要想在一堆程序中找出哪些是除错用的程序并加以删除或设定为注解﹐不仅累人﹐而且容易出错﹐况且日后维护时这些除错程序还用得着。此时如果能够应用像是$IFDEF的Compiler Directives ﹐就可以轻易的指示Delphi要/不要将某一段程序编进执行档中。同时﹐Compiler本身也提供了一些错误检查的开关

Delphi作为一个优秀的开发工具，这不仅是由于它开创了“构件（Component）”时代，影响深远；另一个原因是它拥有非常出色的编译器，Borland（Inprise）公司宣称Delphi具有世界上最快的编译器，如果你使用过Visual C++和Delphi你会明显体会到这一点。Delphi快速高效的编译器主要来自Object Pascal的严谨，使用Delphi随时都在和编译器交流，大部份情况下不需要我们干涉编译器的运行，但是有时也需要对编译器进行必要的设置。作为Delphi的使用者，你是否真正了解Delphi的编译环境呢？ ********************************************************************************************** A.1 使用编译设置对话框 编译器的编译指令是用于指定编译器对项目编译过程的动作和行为。可以通过[Project]->[Options]->[Complier]选项页进行设置，绝大部分的编译环境都可以通过这一对话框进行调整，他包含了对代码、语法、调试信息等的设置。 1.代码设置(Code Generation) Optimization: 代码优化开关 Aligned record fields: 字对齐数据

今天跟大家分享SQL注入的知识。 前言 先来看一副很有意思的漫画： 相信大家对于学校们糟糕的网络环境和运维手段都早有体会，在此就不多做吐槽了。今天我们来聊一聊SQL注入相关的内容。 1 何谓SQL注入？ SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。 SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。简单来说，就是数据「越俎代庖」做了代码才能干的事情。 这个问题的来源是，SQL数据库的操作是通过SQL语句来执行的，而无论是执行代码还是数据项都必须写在SQL语句之中，这就导致如果我们在数据项中加入了某些SQL语句关键字（比如说SELECT、DROP等等），这些关键字就很可能在数据库写入或读取数据时得到执行。 多言无益，我们拿真实的案例来说话。下面我们先使用SQLite建立一个学生档案表。 SQL数据库操作示例： import sqlite3 连接数据库： conn = sqlite3 . connect ( 'test.db' ) 建立新的数据表： conn . executescript ( '' 'DROP TABLE IF EXISTS students ; CREATE TABLE