Tag

摘要： 留言板，评论区功能。如果发现提交到服务器的方式是以html来的，就有可能有几率有存储型XSS漏洞。通过跟踪请求然后把提交的内容改成以下这样来测试，看后端有无过滤 --data-raw '{"comment":"{\"html\":\"<img src=x onerror=alert(localSto 阅读全文

摘要： TcxLookupComboBox 或者其他下拉空间，都是继承这个 cxDropDownEdit cxDropDownEdit.pas 下拉触发流程： procedure TcxCustomDropDownEdit.DoButtonDown(AButtonVisibleIndex: Integer) 阅读全文

摘要： 有时只是循环拿数据，不需要操作 adoquery，可以改操作 _Recordset，这样在adoquery有绑定datasource 的情况下，数据的变化移动都不会通知到数据感知控件去。比如cxgrid var RS: _Recordset;添加记录： RS := ADOQuery1.Records 阅读全文

摘要： IF OBJECT_ID('tempdb..#tmp_mx') IS NOT NULL DROP TABLE #tmp_mx GO SELECT * INTO #tmp_mx FROM( SELECT 'kh0011' AS khmc, 28.0 AS kdje, 'S' AS ms, 10 AS 阅读全文

摘要： 两个MSSQL版本：1.Microsoft SQL Server 2008 R2 (SP3-GDR) (KB4057113) - 10.50.6560.0 (X64) Dec 28 2017 15:03:48 Copyright (c) Microsoft Corporation Web Editi 阅读全文

摘要： //FilterGroup参数解释如下：//FgUnassigned 指定不使用任何的过滤器来过滤数据//fgNone 移去任何的过滤器，让所有的数据都显示出来。这也可以通过设定ADO的Filtered属性值为False来达到//fgPendingRecords 只显示被修改过但尚未更新回数据源的数 阅读全文

摘要： tempdb 数据库 - SQL Server | Microsoft Learn 创建tempdb临时数据文件_最佳实践_云数据库 RDS_云数据库 RDS for SQL Server-华为云 操作场景 tempdb是系统数据库，是一个全局资源，可供连接到SQL Server实例或SQL数据库的 阅读全文

摘要： //delphi7 use IdStrings,HTTPApp; /// <summary> /// 解析http 格式数据 application/x-www-form-urlencoded /// </summary> function ParseHttpFormData(const AForm 阅读全文

摘要： use IdHashMessageDigest; function ComputeMD5_Indy9(const InputString: string): string;var MD5: TIdHashMessageDigest5; UTF8Str: UTF8String; // 用于UTF-8编 阅读全文

摘要： 1.数据库属性要用完全模式或者大容量日志模式 2.要有一个原始备份。加日志备份。 /* 使用STANDBY模式的完整还原流程 1. 首先还原完整备份（保持不变） sql RESTORE DATABASE [bhgl4] FROM DISK = N'K:\temp\y-09.bak' WITH FIL 阅读全文