标签: system

注释系统:安全插入数据库和从数据库读取

可能重复:
如何防止SQL注入?

我正在我的网站上建立一个评论系统,我想知道这是否保存.我使用PHP和MySQL. - 不要使用下面的代码,这是非常不安全的 -

创建新评论:

  1. 用户写入$ comment,提交它
  2. $ comment = addslashes($ comment);
  3. 在MySQL数据库中插入$ comment

阅读评论:

  1. 用户请求评论,数据库发送$评论
  2. $ comment = htmlspecialchars(stripslashes($ comment));
  3. echo $ comment;

系统应该安全,不受HTML操作和MySQL注入的影响.还有我不知道的所有其他讨厌的东西.我做得对吗?

奖金问题:我应该在我的MySQL表格中使用什么排序规则进行$注释?

编辑:哇我不认为我的问题会导致这个大讨论.谢谢你的所有答案:)

php mysql security comments system

1
推荐指数
1
解决办法
660
查看次数

Win32 C++如何获取当前应用程序服务名称

假设我的代码(DLL)已在作为服务运行的应用程序内运行.如何找到服务名称?我想要比在注册表中获取进程路径和枚举服务更优雅的方式.

service winapi system

1
推荐指数
1
解决办法
2001
查看次数

操作 Android build.prop 文件

我正在尝试操作 Android API 级别 17 build.prop文件并对设备的 MODEL、ID、FINGERPRINT 值等进行一些更改。我操作了system.img文件,当文件中的字符数在更改后仍然相同时,它可以完美运行,但是当我添加或多或少时它会崩溃。

问题:有没有办法检查system.img文件的字符数
?如何成功操作build.prop文件?
谢谢你。

android system build android-emulator

1
推荐指数
1
解决办法
3513
查看次数

返回一个字符串数组?

所以在我的游戏服务器上,我们有服务器端命令。我想知道是否可以转动这个

public string Command
{
    get { return "g"; }
}
Run Code Online (Sandbox Code Playgroud)

变成这样

public string Command
{
    get { return "g", "guild", "group"; }
}
Run Code Online (Sandbox Code Playgroud)

这是命令接口代码

internal interface ICommand
{
    string Command { get; }
    int RequiredRank { get; }
    void Execute(Player player, string[] args);
}
Run Code Online (Sandbox Code Playgroud)

这是命令处理程序的代码
第 1 部分:

ProcessCmd(x[0].Trim('/'), x.Skip(1).ToArray());
Run Code Online (Sandbox Code Playgroud)

第2部分:

private void ProcessCmd(string cmd, string[] args)
{
    if (cmds == null)
    {
        cmds = new Dictionary<string, ICommand>();
        var t = typeof (ICommand);
        foreach (var i in t.Assembly.GetTypes())
            if …
Run Code Online (Sandbox Code Playgroud)

c# system server-side mmo

1
推荐指数
1
解决办法
1万
查看次数

如何在 Javascript 中制作登录系统?

我正在尝试用 javascript 制作一个简单的登录系统。代码应该适用于多个用户

例如:user: love pass: cat, user2: mom pass2: love 等等。

我需要将用户重定向到某些页面的代码,例如,如果用户名文本框包含文本 LOVE 并且 pass 是 cat 那么用户应该被重定向到 page1.html 如果用户名是 MOM 并且 pass 是 love 那么用户应该被重定向到 page2.html

PS 我知道使用 javascript 登录时发生的所有安全问题,但这些都是针对学校项目的。

我试过:

<SCRIPT LANGUAGE="JavaScript">

function Getstats()
{
window.status=('Attempting to Login to user area.')

var AccId;
var iName;
AccId = document.iAccInput.iAccID.value
iName = document.iAccInput.iName.value

if (AccId == "" || iName == "")
{
alert('\nERROR\nYou must enter ALL Details,\nto View your statistics.\n');
window.status=('Missing data or Invalid. Check spelling and Ensure Names …
Run Code Online (Sandbox Code Playgroud)

javascript login system

1
推荐指数
1
解决办法
4万
查看次数

fork() 和 system() 调用没有按我预期的那样工作

我正在使用 fork() 和 system() 命令,当我运行此示例代码时,我发现子进程在系统调用完成后没有打印“Song complete...”行。这是正常的还是我错过了什么?

我认为 system() 会完成它的工作,然后返回到子进程并继续以愉快的方式退出或执行其他任务。这个代码示例不会发生这种情况。

     #include <sys/types.h> /* pid_t */
     #include <sys/wait.h>  /* waitpid */
     #include <stdio.h>     /* printf, perror */
     #include <stdlib.h>    /* exit */
     #include <unistd.h>    /* _exit, fork */

     int main(void)
     {
       pid_t pid;
       int i;
       pid = fork();

       if (pid == -1) {
          /*
           * When fork() returns -1, an error happened.
           */
          perror("fork failed");
          exit(EXIT_FAILURE);
       }
       else if (pid == 0) {
          /*
           * When fork() returns 0, we are in …
Run Code Online (Sandbox Code Playgroud)

c fork system

1
推荐指数
1
解决办法
2421
查看次数

Applescript:检查计算机是否播放任何声音

试图找到一种方法让我的脚本检查当前是否在计算机上播放任何声音/音频.如果是这样,有没有办法找到哪个应用播放声音?

audio applescript system

1
推荐指数
1
解决办法
600
查看次数

Nginx:将错误页面设置为静态文件

我有以下 nginx 配置:

server {
  listen          80;
  server_name     default;

  location / {
    proxy_set_header Host $host;
    proxy_pass http://127.0.0.1:8080/;
  }

}
Run Code Online (Sandbox Code Playgroud)

http://127.0.0.1:8080/nginx的内部服务没有响应时,返回502 Bad Gatway 错误

我的问题:如何配置 nginx 以返回静态 html 文件,例如/var/www/error.html,发生此类错误时?


我试过的

从这里得到提示我尝试了这个:

server {
  listen          80;
  server_name     default;

  location / {
    proxy_set_header Host $host;
    proxy_pass http://127.0.0.1:8080/;
  }

  error_page 404 502 /error.html;

  location = /error.html {
    internal;
    root /var/www;
  }

}
Run Code Online (Sandbox Code Playgroud)

如果服务(在端口上8080)关闭,它工作正常,但是当服务启动并且我尝试访问 url /error.htmlnginx 匹配最后一个位置(返回静态文件)时,我想避免它。

configuration system nginx

1
推荐指数
1
解决办法
1628
查看次数

C中的多维数组访问

我知道多维数组是连续分配的,因此int[4][3] arr;将连续分配 12 个 int 单元格。

我的第一个问题是,鉴于 C 不跟踪数组的长度,它如何知道将两个坐标访问模式转换为单个坐标内存地址所需的正确算法?例如,如果

arr == 0x? // some memory address
Run Code Online (Sandbox Code Playgroud)

然后

&arr[2][1] == 0x? + 3 * 2 int cells + 1 int cell. 
Run Code Online (Sandbox Code Playgroud)

哪来的3个?

我的第二个问题是在堆上分配数组时,它们是否仍然以相同的连续方式分配?或者它是作为一个指针数组实现的,它取消了对一维数组的引用?

c memory arrays system

1
推荐指数
1
解决办法
213
查看次数

perl脚本中的系统grep给出了不平衡的括号

system ("grep -E 'Type|group|slack ('  $a > temp.rpt");
Run Code Online (Sandbox Code Playgroud)

上面这行给了我一个错误 Unmatched ( or \(

这有什么不对?

我之前(也尝试过反斜杠.它显示相同的错误.

perl grep system

1
推荐指数
1
解决办法
198
查看次数