09 2017 档案
摘要:数据库部分 1、什么是sql注入,如何防止? sql注入:就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。简单说就是sql拼接。 如何防御: a:删除用户输入内容中的所有连字符 b:对于用来执行查询的数据库帐户,限制其权限。用不同的用
阅读全文
摘要:GUID(全局统一标识符)是指在一台机器上生成的数字,它保证对在同一时空中的所有机器都是唯一的。通常平台会提供生成GUID的API。生成算法很有意思,用到了以太网卡地址、纳秒级时间、芯片ID码和许多可能的数字。GUID的唯一缺陷在于生成的结果串会比较大。” 1. 一个GUID为一个128位的整数(1
阅读全文
摘要:using System; /// /// 验证身份证号码 /// http://www.jbxue.com /// public class IDCardValid { public IDCardValid() { // // TODO: Add constructor logic here // }} /// /// 验证身...
阅读全文
摘要:public class Rand { /// /// 生成随机数字 /// /// 生成长度 /// public static string Number(int Length) { return Number(Length, false); ...
阅读全文
摘要:哎,找工作是老夫永远的痛!!! 废话不多说,最近整理了一些企业常问道的理论题目,如下: 1. C#中值类型和引用类型分别有哪些? 值类型:结构体(数值类型,bool型,用户定义的结构体),枚举,可空类型。 引用类型:数组,用户定义的类、接口、委托,object,字符串。 2. 谈谈你对EF的理解 这
阅读全文
浙公网安备 33010602011771号