问题列表 - 第43905页

如果记录此行为,是否可以安全地取消设置PHP超级全局变量?

我建立一个PHP框架,并在其中我有一个解析URL还有一个请求对象$_GET,$_POST$_FILE超全局变量.

我想鼓励安全的网络习惯,所以我保护数据不受SQL注入等的影响.

为了确保此框架的用户通过请求对象访问安全,干净的数据,我计划unset($_GET, $_POST, $_REQUEST);在解析这些变量后使用.

我将在方法注释中记录这一点,并在框架文档中解释这种情况.

我的问题是:这是否是理想的行为?我没有预料到的潜在陷阱是什么?

php frameworks request superglobals unset

0
推荐指数
1
解决办法
1043
查看次数

python - >一个while循环一直在运行

我有一个循环,一次运行几个小时.我怎么能告诉我它在设定的时间间隔内有多长时间?

只是一个通用的问题

编辑:它是一个运行排列的while循环,所以我可以打印每10秒运行一次的时间吗?

python time loops permutation while-loop

6
推荐指数
1
解决办法
9225
查看次数

如何查看MultipartForm请求的内容?

我正在使用Apache HTTPClient 4.我正在做非常正常的多部分这样的事情:

val entity = new MultipartEntity(HttpMultipartMode.BROWSER_COMPATIBLE);
entity.addPart("filename", new FileBody(new File(fileName), "application/zip").asInstanceOf[ContentBody])
entity.addPart("shared", new StringBody(sharedValue, "text/plain", Charset.forName("UTF-8")));

val post = new HttpPost(uploadUrl);
post.setEntity(entity);
Run Code Online (Sandbox Code Playgroud)

我希望在发送之前看到实体的内容(或发布,等等).但是,没有实现该特定方法:

entity.getContent() // not defined for MultipartEntity
Run Code Online (Sandbox Code Playgroud)

我如何看到我发布的内容?

java apache scala multipartform-data httpclient

12
推荐指数
2
解决办法
6695
查看次数

如果我做一个伯爵,Linq会先检索所有记录吗?

假设我有一个名为Population的表来存储一些人口统计数据.在T-SQL中,要获得超过50的人数,我可能会这样做:

SELECT COUNT(*) FROM POPULATION
WHERE AGE > 50
Run Code Online (Sandbox Code Playgroud)

我认为以下linq语句可以工作,但它只返回零,我不明白为什么.

var count = _context.Population.Count(x => x.Age > 50);
Run Code Online (Sandbox Code Playgroud)

为了让我真正得到计数,我必须做以下任何一种情况:

var count = _context.Populaton.Where(x => x.Age > 50).Count();

var count = _context.Population.Select(x => x.Age > 50).Count();
Run Code Online (Sandbox Code Playgroud)

上述情况为何如此?

c# linq-to-sql

7
推荐指数
1
解决办法
965
查看次数

具有可变列的Django查询过滤器

我正在尝试使用过滤查询集

info=members.filter(name__contains=search_string)
Run Code Online (Sandbox Code Playgroud)

我遇到的问题是我不知道用户想要提前搜索哪个字段所以我需要用变量替换'name',如

variable_column = 'name'
search_type = 'contains'
filter = variable_column + '__' + search_type
info=members.filter(filter=search_string)
Run Code Online (Sandbox Code Playgroud)

我怎么做?

丰富

django

53
推荐指数
1
解决办法
2万
查看次数

在Silverlight/WP7应用程序中使用MultiTouchBehavior时,如何以编程方式查找缩放,旋转和转换值?

好吧,这看起来似乎是一个非常愚蠢的问题,但我还不习惯Silverlight领域.我正在开发一个引用Multitouch.Behaviors.WP7 codeplex项目(http://multitouch.codeplex.com/)的Silverlight/WP7应用程序.

<Canvas x:Name="MyCanvas">
      <Image Source="Images/image.png"
           x:Name="MyImage" Width="120" 
           Canvas.Left="240" Canvas.Top="235">
            <i:Interaction.Behaviors>
                <tb:MultiTouchBehavior
        AreFingersVisible="True" 
        IsDebugModeActive="True" 
        IsMockActive="True" 
        IsRotateEnabled="True" 
        IsScaleEnabled="True" 
        IsTranslateXEnabled="True" 
        IsTranslateYEnabled="True" 
        MaximumScale="100"  
        MinimumScale="0.5"/>
       </i:Interaction.Behaviors>
  </Image>
Run Code Online (Sandbox Code Playgroud)

显然,用户可以使用多点触控功能拖动图像,旋转图像并缩放图像.如何以编程方式访问图像的缩放/旋转/翻译方式?

.net c# silverlight multi-touch windows-phone-7

2
推荐指数
1
解决办法
5486
查看次数

在PHP5中处理Unicode的指南?

大家好 我正在开发一个新站点(php5/mySQL),我期待最终获得Unicode的潮流.我承认目前对于支持Unicode几乎一无所知,但我希望在你的帮助下解决这个问题.

在拼命地展示了我对Google肌肉的微小的,可怜的借口,并且仔细阅读了看起来对我的Unicode新手眼睛有希望的每一页之后,我得出的结论是,虽然不完全支持,但我选择的宝贵语言(PHP适合那些人)那些已经忘记的事情已经至少做了一半的尝试来管理外国野兽(以及我看到的其他东西,成功了吗?).我也得出结论

<php header('Content-Type: text/html; charset=utf-8'); ?>
Run Code Online (Sandbox Code Playgroud)

是一个很好的起点,我应该考虑支持UTF-8,因为我有足够的空间(暂时共享)托管.

但是,我不确定这个奇怪的功能mb_*是什么意思,或者如何将它合并到strlen()和...说实话,我不知道其他功能(我不能没有)会受到影响.

因此,我来​​找你,寻找启蒙,并可能理解我的困惑(Unicode关注的地方!)大脑.我真的想支持它,但我需要认真的帮助.

PS:Unicode是否影响mysql_real_escape_string()或任何其他XSS预防/安全措施?我也需要保持最佳状态!

提前谢谢.

  • 添加Javascript到混合,因为我将使用纯和jQuery的混合,不知道Unicode支持+这种语言.;)

javascript php mysql unicode utf-8

10
推荐指数
1
解决办法
666
查看次数

如何使用Xcode调试dylib?

我有一个用于库arith的Xcode项目.我可以用调试配置来构建它,我需要调试它.我怎样才能做到这一点?

理想的方法是设置测试代码以在项目文件中构建执行,然后在arith库中的源代码中设置断点.

但是,似乎Xcode arith项目不允许添加另一个使用arith库的use_arith项目.

人们使用什么方法在Xcode中调试动态库?

添加

我用Google搜索并找到了一些调试dll的方法.附加到正在运行的进程可以是调试动态库的一种方法.并且,对于iPhone/iPad编程,不允许使用动态库,因此使用静态库.

  1. 附加到正在运行的进程 - http://gcc.gnu.org/onlinedocs/gnat_ugn_unw/Attaching-to-a-Running-Process.html

  2. 使用Xcode 调试库 - 使用Xcode 调试库

  3. 跨iPhone应用轻松,模块化代码共享:静态库和跨项目参考 - http://www.clintharris.net/2009/iphone-app-shared-libraries/

debugging xcode xcodebuild dynamic-library

6
推荐指数
1
解决办法
9687
查看次数

在Boost.Asio中同时使用SSL套接字和非SSL套接字?

我正在将库转换为Boost.Asio(到目前为止工作得非常好),但我在设计决策方面遇到了一些绊脚石.

Boost.Asio提供对SSL的支持,但boost::asio::ssl::stream<boost::asio::ip::tcp::socket>必须为套接字使用类型.我的库可以选择连接到SSL服务器或正常连接,所以我创建了一个带有两个套接字的类,如下所示:

class client : public boost::enable_shared_from_this<client>
{
public:
    client(boost::asio::io_service & io_service, boost::asio::ssl::context & context) : socket_(io_service), secureSocket_(io_service, context) {}
private:
    boost::asio::ip::tcp::socket socket_;
    boost::asio::ssl::stream<boost::asio::ip::tcp::socket> secureSocket_;
};
Run Code Online (Sandbox Code Playgroud)

并且有一堆参考的处理程序socket_.(例如,我有socket_.is_open()几个地方,需要成为secureSocket_.lowest_layer().is_open()另一个插座.)

任何人都可以建议最好的方法来解决这个问题吗?我宁愿不为此目的创建一个单独的类,因为这意味着要复制很多代码.

编辑:我改写了我原来的问题,因为我误解了OpenSSL函数的用途.

c++ boost-asio

24
推荐指数
3
解决办法
9366
查看次数

基于输入值(触摸)的iPhone动画不是时间

对于完全适合动画组方法的动画效果,如Brad Larson的答案所示,我需要动画根据输入继续进行.具体地说是检测到的触摸的触摸和位置.它很容易处理touchesMoved:并为每次触摸设置元素的位置,但它不像核心动画方法那样平滑.

想象一下在沟槽轨道上的大理石.我想把大理石沿着一个方向或另一个方向以任何速度推到任何位置.动画必须做类似的事情,沿着路径移动视觉元素以响应触摸.CAKeyframeAnimation具有完全相同的路径位,但似乎总是希望基于时间过去的帧到帧的过渡,而不是基于任何其他因素,并且在一个方向上.

1月31日更新 - 感谢所有回复到目前为止,但没有一个真正解决问题.我有一个圆形菜单被拖动以选择一个选项.所有这些都需要一起移动,我通过使用一个应用了旋转变换的视图并将逆旋转变换应用于其子视图来解决它,因此图标都以适当的摩天轮方向旋转.当图标沿着略微卵形的路径动画时,它看起来确实更好......大理石描述试图弄清楚我正在尝试做什么.更好的想法可能是想象磁铁可以排斥所有在凹槽中移动的东西 - 移动一个并且它的邻居也可以移动但不一定在拖动的磁铁随着路径弯曲的方向移动.

现在问题是跟随用一个圆创建的简单路径之一,但我真的想知道如何沿任意路径动画对象,仅通过触摸控制位置而不涉及速度或方向的计算.

iphone core-animation cakeyframeanimation

12
推荐指数
1
解决办法
2020
查看次数