问题列表 - 第2347页

动态SQL有什么危险,可以避免吗?

我们刚刚获得以下代码作为离岸开发人员提供的新应用程序中复杂搜索查询的解决方案.我对使用动态SQL持怀疑态度,因为我可以使用';关闭SQL语句.然后执行将在数据库上执行的讨厌!

关于如何解决注射攻击的任何想法?

ALTER procedure [dbo].[SearchVenues] --'','',10,1,1,''
@selectedFeature as varchar(MAX),
@searchStr as varchar(100),
@pageCount as int,
@startIndex as int,
@searchId as int,
@venueName as varchar(100),
@range int,
@latitude varchar(100),
@longitude varchar(100),
@showAll int,
@OrderBy varchar(50),
@SearchOrder varchar(10)

AS
DECLARE @sqlRowNum as varchar(max)
DECLARE @sqlRowNumWhere as varchar(max) 
DECLARE @withFunction as varchar(max)
DECLARE @withFunction1 as varchar(max)
DECLARE @endIndex as int
SET  @endIndex = @startIndex + @pageCount -1

SET @sqlRowNum = ' SELECT Row_Number() OVER (ORDER BY '

IF @OrderBy = 'Distance'
    SET @sqlRowNum …
Run Code Online (Sandbox Code Playgroud)

sql-server sql-injection dynamic-sql

4
推荐指数
1
解决办法
1929
查看次数

如何在Silverlight中创建数字文本框?

正如标题所说的那样.我已经看过继承TextBox,但唯一明智的覆盖是"OnKeyDown",但这只是给我一个Key枚举的密钥(无法使用Char.IsNumeric()).

.net c# silverlight textbox silverlight-2.0

12
推荐指数
4
解决办法
3万
查看次数

如何检测Windows Server 2003上的数据包丢失?

有没有办法在性能计数器的帮助下检测数据包丢失,还是我最好使用第三方工具?你会推荐什么工具?

windows networking

5
推荐指数
2
解决办法
2万
查看次数

依赖关系和参考资料 - 我应该参考什么?

我想知道在构建我的项目时要包括什么.我有一个库,我需要参考我的项目来构建,但该库本身有10个依赖项.我是否应该引用这些依赖项,还是应该使用post build事件将它们复制到输出目录?

什么是最佳做法?

我发现包含所有这些依赖项令人困惑,因为项目在没有它们的情况下编译得很好 - 它们是否被称为运行时依赖项?我的引用变得杂乱,依赖性与我的项目无关,即使它们被用在我所包含的某些库中.

我正在使用Visual Studio.

有人可以给我一些有关如何做到这一点的见解.

谢谢.

.net reference build

5
推荐指数
1
解决办法
817
查看次数

什么是404; 1,404; 2等HTTP错误代码?

在IIS中,我可以配置自定义错误页面.
对于每个HTTP错误代码,我可以说去哪里.有几个代码有许多"子"代码可用.例如,404具有常规404,404; 1,404; 2等等.

它们适用于什么?他们什么时候回来的?我应该为这些错误制作自定义页面吗?我可以以某种方式轻松配置所有代码"家庭"来到同一页面?

http-error custom-error-pages

16
推荐指数
2
解决办法
2万
查看次数

为什么要上课?

我想知道.Net框架中大量密封类背后的动机是什么.密封课程有什么好处?我无法理解如何不允许继承有用,而且很可能不是唯一一个与这些类斗争的人.

那么,为什么框架以这种方式设计并且不会是开启一切的不间断的变化?必须有另一个原因,但只是邪恶?

.net performance

94
推荐指数
3
解决办法
3万
查看次数

你如何使代码可重用?

任何代码都可以以某种方式重用,至少在您修改代码时是这样.随机代码不是那么可重复使用.当我阅读一些书籍时,他们通常会说你应该通过考虑其他代码使用情况来明确地使代码可重用.但是某些代码也不应该是无所不能的所有人都在上课.

我希望有可重用的代码,以后我不必更改.你如何使代码可重用?代码可重用的要求是什么?可重用代码应该具有哪些东西以及哪些东西是可选的?

code-reuse

46
推荐指数
6
解决办法
4万
查看次数

如何在Windows中编写一个最小化系统托盘的控制台应用程序?

我有一个Visual C++控制台应用程序(即子系统:控制台),它可以向控制台输出有用的诊断消息.

但是,我希望在大多数情况下保持应用程序最小化,而不是最小化到任务栏,在系统托盘上显示为一个漂亮的图标.我还想在单击系统托盘图标时恢复控制台.

我该如何更改程序来执行此操作?

c c++ windows visual-c++

4
推荐指数
1
解决办法
5193
查看次数

在字典中获取最大值的密钥?

我有一个dictionary:键是字符串,值是整数.

例:

stats = {'a':1000, 'b':3000, 'c': 100}
Run Code Online (Sandbox Code Playgroud)

我想得到'b'一个答案,因为它是具有更高价值的关键.

我使用具有反向键值元组的中间列表执行以下操作:

inverse = [(value, key) for key, value in stats.items()]
print max(inverse)[1]
Run Code Online (Sandbox Code Playgroud)

这是一个更好(或更优雅)的方法吗?

python dictionary max

786
推荐指数
20
解决办法
74万
查看次数

如何将建筑物编号从Nant传递回Cruise Control

我有一个Nant构建脚本,CruiseControl使用它来按需构建解决方案.

但是,我们最近才获得CruiseControl,因此我们的官方版本号与CruiseControl中列出的不同.

我知道CruiseControl会在构建脚本中注入一些属性,以便我可以访问脚本中的CC内部版本号(CCNetLabel)但是如何将值传递回CC以用作UI屏幕上的内部版本号?

例如,CC表示内部版本号为2

nAnt脚本在每次构建时增加buildnumber.xml值,官方内部版本号在123上.

我希望CC UI显示最后一个成功的内部版本号:123,而不是2,所以我该如何传递该值?

cruisecontrol.net nant version-control build-process

6
推荐指数
1
解决办法
4124
查看次数