最近公司后端程序员缺乏，我这个前端冒死受命玩起了JavaEE项目，借助开源的力量（spring-shiro-training）搭建了一个JavaEE项目，经过改造成符合我们需要，主要是数据库结构改动，...
网络安全
Mybatis框架下SQL注入漏洞处理
来源：http://www.open-open.com/lib/view/open1474963603800.html ...
网络安全
审计mybatis的SQL注入
mybatis 概述MyBatis是支持定制化 SQL、存储过程以及高级映射的优秀的持久层框架。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以对配置...
系统文档
全生命周期IT管理方法研究与实践
建行“新一代核心系统”建设的推进，以及企业级、模型驱动、组件化、SOA、云计算等新技术和新方法的使用，给IT开发、测试和运维带来了新的机遇和挑战。企业级应用和数据规模更大，应用组件化和业务扩展更灵活，...
知识科普
斐讯K2刷固件(华硕)
刚刚刷了K2的固件：直接用的路由器刷breed web助手,一键搞定，然后进入web刷的7620**子Padavan固件 我记得SS，不是要设置一个本地代理端口吗？界面中似乎没有找到，求指导...
系统文档
SoapUI模拟服务端进行接口测试
http://blog.csdn.net/russ44/article/details/52230355 在进行接口测试中，SoapUI是很好的第三方工具，可模拟http、webservice等多种协...
业界关注
中国掌握三维扫描：跻身国际一流水平
中国掌握三维扫描：跻身国际一流水平。网络配图。中国证券网讯 经过不断摸索和试验，我国日前已成功掌握机载三维扫描技术，这标志着我国在三维扫描领域跻身国际一流水平。新华社27日消息。记者27日从正在成...
网络安全
ms17-010 exp复现
前言Shadow Brokers公布的文件需要win32位+python2.6+pywin32环境，利用起来有很多设置，略显麻烦，正好t00ls有相关的exp和利用过程，我就写了这篇文章记录我自己的一...
系统文档
sublime text3运行python不显示报错信息
如果所示，我用sublime运行python脚本，即使有错误，也只是显示一条 File "，未有其他任何错误信息，正常来说应该会报Traceback（most recent call las...
Python学习之语法学习
FROM:http://www.jianshu.com/p/1031edbbff2e每个语言都有自己独特的语法数据类型python支持以下几种基本数据类型：整数、浮点数、字符串、布尔、空值；另外还有类...
