10 2017 档案

C#中StringBuilder类的使用总结
摘要：String类 在我们平时的使用当中很容易不注意到的是，自己写的代码很容易发生了装箱的操作（把值类型转换为引用类型）。就比如很常见的，一个字符串拼接 string str=9+"test"; 通过查看IL代码可以知道这里发生了装箱的操作。所以建议使用(在把值类型转换为字符串的时候,记得用ToStri 阅读全文
posted @ 2017-10-20 13:27 不吃沙琪玛 阅读(21653) 评论(0) 推荐(0)
JS的map方法
摘要：map() 方法创建一个新数组，其结果是该数组中的每个元素都调用一个提供的函数后返回的结果。 语法Edit 参数Edit 返回值 一个新数组，每个元素都是回调函数的结果。 描述Edit map 方法会给原数组中的每个元素都按顺序调用一次 callback 函数。callback 每次执行后的返回值（ 阅读全文
posted @ 2017-10-13 15:11 不吃沙琪玛 阅读(24785) 评论(0) 推荐(0)
summernote上传图片保存路径（C#）
摘要：1.写一个div，ID为Content 2.让其成为富文本框，并且传递到后台 3.后台接收数据并保存 参考博客： http://blog.csdn.net/shenyingkui/article/details/45692167 阅读全文
posted @ 2017-10-12 20:07 不吃沙琪玛 阅读(669) 评论(0) 推荐(0)
C#制作登录验证码
摘要：后台代码： 前端代码： JS代码： 阅读全文
posted @ 2017-10-12 13:36 不吃沙琪玛 阅读(2095) 评论(0) 推荐(0)
C#中SqlParameter
摘要：一般来说，在更新DataTable或是DataSet时，如果不采用SqlParameter，那么当输入的Sql语句出现歧义时，如字符串中含有单引号，程序就会发生错误，并且他人可以轻易地通过拼接Sql语句来进行注入攻击。 1 string sql = "update Table1 set name = 阅读全文
posted @ 2017-10-12 10:39 不吃沙琪玛 阅读(1574) 评论(0) 推荐(0)
SQL注入
摘要：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库， 阅读全文
posted @ 2017-10-12 10:17 不吃沙琪玛 阅读(241) 评论(0) 推荐(0)