其他

【原文地址】Tip/Trick: Guard Against SQL Injection Attacks【原文發表日期】 Saturday, September 30, 2006 9:11 AM SQL注入攻擊是非常令人討厭的安全性漏洞，是所有的web開發人員，不管是什麼平台，技術，還是資料層，需要確信他們理解和防止的東西。不幸的是，開發人員往往不集中花點時間在這上面，以至他們的應用，更糟糕的是，他們的客戶極其容易受到攻擊。 Michael Sutton

可能是我比較懷舊，或者是自己老了，跟不上時代了，試了幾個MP3播放器總用不習慣，展轉反覆又換回老朋友XMMS。不過XMMS有個問題就是中文顯示設定比較麻煩（其實主要還是自己不太會玩兒），每次都被搞的暈頭轉向。後來發現一個規則就是先設定好/etc/gtk/gtkrc.zh_CN，然後使XMMS的字型設定和/etc/gtk/gtkrc.zh_CN的一樣就可以解決問題。我的/etc/gtk/gtkrc.zh_CN的設定為Code highlighting produced by Actipro

通過SOAP在web上提供的軟體服務(基於XML協議)使用WSDL檔案進行說明（基於XML語言，描述webservice及其函數/參數/傳回值）通過UDDI進行註冊（通用發現/說明和整合，相當於web服務的黃頁，包含一組使企業將自身提供的web service註冊時的別的企業能夠發現的訪問協議） 中介軟體平台的缺陷：無法擴充到互連網上，它們要求服務的用戶端與系統提供的服務本身之間必須進行緊密耦合，即要求一個同類基本結構 Web

近來發現很多ASP.NET MVC的例子中都使用了Repository模式，比如Oxite，ScottGu最近發布的免費的ASP.NET MVC教程都使用了該模式。就簡單看了下。 在《企業架構模式》中，譯者將Repository翻譯為資產庫。給出如下說明：通過用來訪問領域對象的一個類似集合的介面，在領域與資料對應層之間進行協調。 在《領域驅動設計：軟體核心複雜性應對之道》中，譯者將Repository翻譯為倉儲，給出如下說明：一種用來封裝儲存，讀取和尋找行為的機制，它類比了一個對象集合。

本主題描述應用程式定義域和程式集之間的關係。您必須首先將一個程式集載入到應用程式定義域中，然後才能運行該應用程式。運行普通的應用程式會導致將幾個程式集載入到一個應用程式定義域中。預設情況下，公用語言運行庫將一個程式集載入到包含引用該程式集的代碼的應用程式定義域。通過此方法，該程式集的代碼和資料獨立於使用該程式集的應用程式。       如果程式集由一個進程中的多個域使用，則該程式集的代碼（而非資料）可以由引用該程式集的所有域來共用。這將降低運行時所使用的記憶體量。這種共用組件代碼的方法類似於  

事務的ACID屬性：原則性（Atomicity）一致性（Consistency）隔離性（Isolation）持久性（Durability）.net開發人員可以使用一下午中事務機制：SQL和預存程序層級的事務     優勢：所有事務邏輯包含在一個單獨調用中；擁有運行一個事務的最佳效能；獨立於應用程式     限制：事務上下文僅存在於資料庫調用中；資料庫代碼與資料庫系統有關ADO.NET層級的事務    

為了省下一張光碟片，我想讓LFS從硬碟啟動進行安裝，這裡的從硬碟啟動我希望啟動的是LFS光碟片裡的系統，因為用LFS光碟片環境安裝成功的幾率比較大。這裡對實現過程做個記錄。1.未成功的方法：我開始認為只要把光碟片中的內容解出來，然後設定系統啟動時運行光碟片的核心就可以了，所以我先在虛擬機器中配置好DOS環境，把LFS光碟片解壓到硬碟中，再由loadlin.exe調入LFS核心，結果啟動過程出現如下錯誤：Code highlighting produced by Actipro

    作者：donna donna.zdn@gmail.com 自由轉載 但請保留作者資訊    關於IE

這裡有一篇文章介紹X61在Slackware下KDE環境中的音量控制問題，我用Xfce，其實差不多，我寫了個更簡單的指令碼：CodeCode highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->#!/bin/bashcase "$1" in    mute)        amixer -c 0 sset Headphone off        amixer -

 REST架構風格是全新的針對Web應用的開發風格，是當今世界最成功的互連網超媒體分布式系統架構，它使得人們真正理解了Http協議本來面貌。隨著 REST架構成為主流技術，一種全新的互連網網路應用開發的思維方式開始流行。 REST是什麼      REST是英文Representational State Transfer的縮寫，中文翻譯為“具象狀態傳輸”，他是由Roy Thomas Fielding博士在他的論文 《Architectural Styles and the Design

作者：donna donna.zdn@gmail.com 自由轉載 但請保留作者資訊        我在自己的網頁中用TreeView來做菜單導航，實際使用中經常遇到這種情況：由於需要顯示的內容比較長而頁面上又沒有充足的空間來顯示，導至使用者不能看到節點的全部內容。於是我想到了ToolTip屬性，當使用者用滑鼠指向某一節點時，在ToolTip裡顯示該項的使用內容。但TreeView控制項並沒有提供節點的ToolTip屬性，於是就有了這篇隨筆。       

文章目錄 物理和數學樣條 [MSDN]GDI+

Eric Nelson是微軟技術的傳道者，也是MSDN UK Flash的技術編輯，他編寫了一個列表，列出23個UK開發人員推薦的.NET開源項目。微軟的一些開源項目如ASP.NET MVC、DLR、IronRuby、IronPython、MEF等則未列入其中。Eric嘗試只包含一個測試架構和一個mock架構，即使有很多其它的項目同樣入圍。他列出了以下項目： [TEST] xUnit.net - 用於TDD的最好的測試架構之一。 [TEST] RhinoMocks mocking

 一:應用程式定義域 介紹:     "域",就是範圍,環境,邊界的意思,那麼什麼是應用程式定義域,官方給出的是這樣的解釋:作業系統和運行庫環境通常會在應用程式間提供某種形式的隔離.     應用程式定義域為安全性、可靠性、版本控制以及卸載程式集提供了隔離邊界。應用程式定義域通常由運行庫宿主建立，運行庫宿主負責在運行應用程式之前引導公用語言運行庫。 

這次 QCon (北京)會議網站架構案例分析這個 Track ，雖然話題不多，但課程設計時候考慮覆蓋的面還是比較廣的。作為視頻網站代表，優酷帶來了一場包含不少實戰經驗的技術分享。邱丹(優酷網開發副總裁，核心架構師)可能公司的事情比較忙，一直到第二天中午才趕到會場。還半開玩笑說，'怎麼這麼多人，還以為是小型的會議呢'...緩衝緩衝黃金原則：讓資料更靠近 CPU。CPU-->CPU 一級緩衝-->二級緩衝-->記憶體-->硬碟-->LAN-->WAN講到了

文章目錄     作為一個單元進資料列版本設定和部署的一個或多個檔案的集合。程式集是 .NET Framework 應用程式的主要構造塊。所有託管類型和資源都包含在某個程式集內，並被標記為只能在該程式集的內部訪問，或者被標記為可以從其他程式集中的代碼訪問。程式集在安全方面也起著重要作用。代碼訪問安全系統使用程式集資訊來確定為程式集中的代碼授與權限集。 程式集是 .NET Framework 編程的基本組成部分。程式集執行以下功能：

Facebook 的照片分享很受歡迎，迄今，Facebook 使用者已經上傳了150億張照片，加上縮圖，總容量超過1.5PB，而每周新增的照片為2億2000萬張，約25TB，高峰期，Facebook 每秒處理55萬張照片，這些數字讓如何管理這些資料成為一個巨大的挑戰。本文由 Facebook 工程師撰寫，講述了他們是如何管理這些照片的。舊的 NFS 照片架構老的照片系統架構分以下幾個層：上傳層接收使用者上傳的照片並儲存在 NFS 儲存層。 照片服務層接收 HTTP 要求並從 NFS

http://goodies.xfce.org/提供了許多Xfce環境下的外掛程式，其中有個電池監視器外掛程式，按照安裝說明中的步驟編譯時間出現如下錯誤：Code highlighting produced by Actipro CodeHighlighter

應用程式訪問物理地址之MmMapIoSpace 應用環境：WinCE500 在應用程式中使用的都是虛擬位址，如果要對物理地址進行操作 需要用到MmMapIoSpace把物理地址映射到虛擬位址如： 如：pBaseAddress = (PUCHAR)MmMapIoSpace(ioPhysicalBase, Size, FALSE); 同上，訪問pBaseAddress的指向地址，就為訪問被映射後ioPhysicalBase定義的物理地址。 PVOID

剛裝了Slackware12.1，用GRUB2啟動。本來以為GRUB2是GRUB的最新版，一用才知道我錯了。GRUB2源自PUPA，代碼已經被重新編寫，實現模組化並且增強了可移植性，除了名字以外好像和GRUB沒什麼關係，可以認為GRUB2是一個全新的boot loader。GRUB2的目標是實現：實現指令碼支援，如條件判斷、迴圈、變數和函數提供圖形化介面提供模組動態載入功能，可以在運行時實現功能擴充增強可移植性國際化支援記憶體管理跨平台安裝解決救援模式無法啟動問題，去掉了Stage