2014 年 8月 21 日随笔档案 - 隴上煙雨劍

实在忍不住了，发一段神级代码，大家瞻仰瞻仰

摘要：跟这样的函数比起来，顿觉日月无光，天昏地暗，飞沙走石！完全一派末日景象啊！另外命名什么的就先无视吧……跟这么强大的封装比起来，命名算个屁啊！----说下背景吧--------------上述代码是我强调了多次，MVC必须要用Model，然后要注意封装，结果这姐姐（工作2年多了都）就封装成这个德行了-... 阅读全文

posted @ 2014-08-21 18:28 隴上煙雨劍阅读(309) 评论(0) 推荐(0)

防止Like注入

摘要：有人天天高唱要什么安全，结果自己写代码的时候自己用Format函数作死，Demo如下：string.Format(" and Name like '%{0}%'", keywords);写上面代码的人，麻烦劳累下，改成下述语句吧，不然你自己作死没人救得了你：DECLARE @name NVARCHA... 阅读全文

posted @ 2014-08-21 18:02 隴上煙雨劍阅读(421) 评论(1) 推荐(0)

2014年8月21日