sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or‘1’’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全

作为Python之父的龟叔，从加入微软到现在，已经有半年的时间了。微软也是在龟叔入职的半年之际，独家采访了龟叔。通过向网友广泛征集13个问题，来回答网友们的一些提问。小伙伴赶紧搬好板凳，听听龟叔怎么说吧。1.Python是如何被创建出来的龟叔自阿姆斯特朗大学硕士毕业后，加入了CWI研究实验室，从事的正是编程语言(abc)的开发工作，但是由于缺乏语言的

写在前面:　　在最近的项目中需要每天定时对数据库表进行查询，并完成相关数据的更新操作。首先让我想到的是Timer类，记得在一开始维护那个老系统的时候，开了个接口，也涉及到了定时的操作。下面就记录下大概的用法，方便后续工作中用到时再次查找方便。　　由于是用在web中，故当项目启动的时候，就应该去将这个定时任务给跑起来，这里用了监听器，当初始化的

前言：大家好我是周杰伦！工具本身没有好坏，但如果能充分利用好的工具，往往能达到意想不到的效果，安全行业尤其如此。这期推荐的是一些免费而且很优秀的安全软件工具，无论是渗透测试，开源情报，还是漏洞评估，都能让安全人的日常工作更轻松。将近20款最好的免费安全工具，最实用的干货分享，没时间的朋友，建议先马再看！如果你是一名信息安全从业者，应该对Nmap、Wi

想了很久，还是写这么一篇文章来总结一下有关分支策略和DevOps的一些内容吧。其实，DevOps相关的内容并不是我的工作范围，不过对于敏捷开发、DevOps、项目管理等等这一系列的与开发过程相关的内容，我还是有些经验的，也就抽时间跟大家分享一下吧。GitFlow应该是很多基于Git分布式版本控制系统的项目所实践的一种开发流程，当然，很多人对于Github

现在是全面屏的时代，Android手机现在也是各种全面屏,“刘海屏”，“弹出摄像头”,"水滴屏"，“挖孔屏”,伴随着科技的飞速发展，各种提高屏占比的方案也是层出不穷，有点“百花齐放百家争鸣”的感觉，哈哈。但是对于开发者来说，Android的屏幕适配就是一个富有挑战性的工作了。为了呈现更好的视觉效果，许多安卓OEM厂商都开始采用超大屏幕。三星刚刚发布了自己的

题目：乔在迷宫中工作。不幸的是，迷宫的一部分着火了，迷宫的主人没有制定火灾的逃跑计划。请帮助乔逃离迷宫。根据乔在迷宫中的位置以及迷宫的哪个方块着火，你必须确定火焰烧到他之前，乔是否可以离开迷宫，如果能离开他能跑多快。乔和火每分钟移动一个方格，上、下、左、右，四个方向中的一个。火势向四个方向同时蔓延。乔可以从迷宫的任何一个边界逃离

摘要：对于多数程序员来说，40岁之前赚到别人60岁的钱是普遍目标，不过职业的进阶也印证着人生的进阶，所以何时开始思考未来的职业规划，都不算早。知乎上有个话题叫做“程序员的悲哀是什么？”，有个高赞回复直戳大多数程序员的命门：“最大的悲哀就是以为自己挣到了很多钱，其实根本不懂怎么挣钱，随着年龄的增长，工作瓶颈越来越多，越来越容易受到歧视，却不知

写在前面的话本章节开始在主要介绍在运维工作中绕不开的一个话题，数据缓存NoSQL服务Redis，搭建很简单，使用很简单，运行也稳定的一批，一般小公司几乎很少出现以为量的问题导致他down掉的情况，但如果我们想走上更高的台阶，只是简单的安装运行肯定是不够的。所以我会写这几篇博客，算是做一个简单的小结，其内容涉及：主从，哨兵（高可用），集群（分布式

测试驱动开发是保持高代码质量的好方法，同时保护自己免于回归，并向自己和其他人证明自己的代码完成了预期的工作。这里有五个技巧和窍门可以改善你的测试。把你的测试放在一个不同的包里Go坚持同一个文件夹中的文件属于同一个包，除了_test.go文件。将测试代码移出软件包，可以让您编写测试，就好像您是软件包的真正用户。你不能