问题列表 - 第2094页

从文件中读取正则表达式是否安全?

假设一个允许用户在配置文件中指定多个文本过滤器表达式的Perl脚本,是否有一种安全的方法让他们也可以输入正则表达式,而不会出现意外的副作用或代码执行?没有实际解析正则表达式并检查它们是否有问题的结构,那就是.不会有任何替代,只有匹配.

顺便说一句,有没有办法在实际使用它之前测试指定的正则表达式是否有效?如果/foo (bar/输入了类似的内容,我想发出警告.

谢谢,Z.


编辑:
谢谢你非常有趣的答案.我已经发现,如果使用了use re 'eval'pragma ,下面的危险结构只会在regex中进行评估:

(?{code})
(??{code})
${code}
@{code}
Run Code Online (Sandbox Code Playgroud)

默认是no re 'eval'; 因此,除非我遗漏了某些内容,否则从文件中读取正则表达式应该是安全的,唯一的检查是Axeman发布的eval/catch.至少我在测试中无法隐藏任何邪恶内容.

再次感谢.Z.

regex security perl

12
推荐指数
4
解决办法
1148
查看次数

如何告诉我的申请结束?

我刚刚发现了cocoa-touch的漂亮的未处理异常处理程序.

既然我可以优雅地通知用户任何可能导致我的应用程序崩溃的未处理异常,我想在通知用户发生崩溃后关闭我的应用程序.

有谁知道如何以编程方式关闭应用程序?

iphone cocoa-touch

2
推荐指数
1
解决办法
4035
查看次数

Silverlight如何在未来几年内改变互联网?

Silverlight如何在未来10年内改变互联网?

这会是一个场景改变者还是另一个昙花一现?

silverlight

0
推荐指数
2
解决办法
541
查看次数

分析与日志记录有何不同?

分析与日志记录有何不同?

是仅仅将性能分析用于性能测量以查看每个函数需要多长时间?还是我离开?

通常,如何使用分析库?

通过分析获得哪些类型的统计数据?

logging profiling

7
推荐指数
1
解决办法
662
查看次数

这个Atomic浮点数的C++实现安全吗?

编辑:这里的代码仍然有一些错误在里面,它可以做在表演系的,而是试图解决这一问题更好,备案我把这个问题交给英特尔讨论组和得到了很多很好的意见,如果一切顺利的话,原子浮子的抛光版将包含在英特尔线程构建模块的近期版本中

好的,这是一个艰难的,我想要一个原子浮点数,不是为了超快的图形性能,而是常规地用作类的数据成员.而且我不想为在这些类上使用锁定付出代价,因为它不能为我的需求提供额外的好处.

现在有了intel的tbb和我见过的其他原子库,支持整数类型,但不支持浮点数.所以我继续实施了一个,它可以工作......但是我不确定它是否真的有用,或者我很幸运它有效.

这里的任何人都知道这不是某种形式的异端邪说吗?

typedef unsigned int uint_32;

  struct AtomicFloat
  {
    private:
    tbb::atomic<uint_32> atomic_value_;

    public:
    template<memory_semantics M>
    float fetch_and_store( float value ) 
    {
        const uint_32 value_ = atomic_value_.tbb::atomic<uint_32>::fetch_and_store<M>((uint_32&)value);
        return reinterpret_cast<const float&>(value_);
    }

    float fetch_and_store( float value ) 
    {
        const uint_32 value_ = atomic_value_.tbb::atomic<uint_32>::fetch_and_store((uint_32&)value);
        return reinterpret_cast<const float&>(value_);
    }

    template<memory_semantics M>
    float compare_and_swap( float value, float comparand ) 
    {
        const uint_32 value_ = atomic_value_.tbb::atomic<uint_32>::compare_and_swap<M>((uint_32&)value,(uint_32&)compare);
        return reinterpret_cast<const float&>(value_);
    }

    float compare_and_swap(float value, float compare)
    {
        const uint_32 value_ = atomic_value_.tbb::atomic<uint_32>::compare_and_swap((uint_32&)value,(uint_32&)compare);
        return reinterpret_cast<const …
Run Code Online (Sandbox Code Playgroud)

c++ atomic tbb thread-safety

15
推荐指数
1
解决办法
6824
查看次数

什么是面向方面的编程?

我理解面向对象的编程,并且已经编写了OO程序很长一段时间.人们似乎在谈论面向方面的编程,但我从未真正了解它是什么或如何使用它.什么是基本范式?

这个问题是相关的,但并没有提出这个问题:

面向方面编程与面向对象编程

paradigms aop

219
推荐指数
7
解决办法
7万
查看次数

如何使用Javascript弹出打印对话框?

我有一个带有"打印"链接的页面,可以将用户带到打印机友好页面.客户希望在用户到达打印页面时自动显示打印对话框.我怎么能用javascript做到这一点?

javascript

146
推荐指数
6
解决办法
9万
查看次数

Java的好处是什么?

我总是听到程序员试图为工作挑选合适的工具.我从来没有用Java编程,所以我想知道它有什么好处?它为何如此受欢迎?我应该用它做什么?

我只是休闲地编程.它有什么特别的好玩吗?

java

9
推荐指数
4
解决办法
1万
查看次数

使用像'右'这样的类名被认为是不好的做法?

如果我有类名,如"左","右","清除"和xhtml之类的

<a href="index.php" class="right continueLink">Continue</a>
Run Code Online (Sandbox Code Playgroud)

用CSS喜欢

.right {
float: right;
}
Run Code Online (Sandbox Code Playgroud)

我知道这不是一个语义名称,但它确实使事情变得更容易.

无论如何,你有什么想法?

css xhtml semantics

3
推荐指数
2
解决办法
844
查看次数

使用LINQ执行更新

我正在深入研究LINQ - 试图理解基本模型(对我来说似乎很酷).下面的代码是提交更新之前要执行的代码.

   Linq01.Account acc = context.Accounts.Single( pc => pc.AccountID == AccountID );
   acc.Name = textboxAccountNameRead.Text.Trim();
   context.SubmitChanges();
Run Code Online (Sandbox Code Playgroud)

到现在为止还挺好.但是,如果Single()方法失败,你会怎么做 - 如果找不到帐户ID?

谢谢!

c# linq

2
推荐指数
1
解决办法
295
查看次数