什么是SQL注入式攻击如何防范一、什么是SQL注入式攻击？所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：⑴某个ASP.NETWeb应用有一个登录页面，这个登录...

Android中图片处理（压缩保存显示截屏视图View转为图片Bitmap）函数工具类Android中图片处理（压缩保存显示截屏视图转为图片）函数工具类调用示例：voidshareShotScreen(){LinearLayoutlayout=(LinearLayout)findViewById(R.id.plan_layout);Bitmapbitmap=ImageUtils.convertBi...

Android浮动搜索框的使用原文地址：Android浮动搜索框的使用作者：小强当你需要在应用程序中提供搜索服务时，你第一个想到的是搜索框要放哪呢？其实Android已经为我们提供了一个浮动搜索框。Android手机上有一个专门的搜索按钮，用于处理搜索服务（当然有的定制版阉割了此按钮）。下面通过一个简单的搜索示例，展示Android浮动搜索框的用法。首先展示一下我demo示例的项目结构，如下图：?...

Android设置弹出键盘与View的交互方式[学习]要设置弹出键盘是否覆盖Activity的view，或者软键盘的显示隐藏状态，就要用到Activity的一个属性：android:windowSoftInputMode该属性在AndroidManifest.xml中设置，如下：?<activityandroid:windowSoftInputMode=["stateUnspecified"...

Android培训---保存文件本文译自：http://developer.android.com/training/basics/data-storage/files.htmlAndroid使用的文件系统与其他平台的基于磁盘的文件系统类似。本节课介绍如何使用FileAPIs来执行读写Android文件系统的操作。File对象适用于按顺序读写大数据，而不是跳跃式的读写。例如，它可以很...

Android的Task和Activityandroid:allowTaskReparenting用来标记Activity能否从启动的Task移动到有着affinity的Task(当这个Task进入到前台时)——“true”，表示能移动，“false”，表示它必须呆在启动时呆在的那个Task里。如果这个特性没有被设定，设定到元素上的allowTaskReparenting特性的值会应用到Activ...

（转）实用Android开发工具和资源精选??在google、开源平台，和来自移动电话制造商HTC,Samsung和SonyEricsson的支持下，Android平台在市场占有率上相比去年取得的886%增长！如果我只看增长率，IPhone据统计才有61%的增长。这些数据可以给你关于两个平台流行度的印像，但是事实上，这些数据告诉了智能机开发员的谁才是真正的赢家。在时下，智能机越来越流行，因此成为一...

一起来学android开发之一——写给初学android的同学们?一直酝酿要要写一系列引导andrioid初学者学习andrioid的文章，但是由于自己工作和其他的一些事情耽搁至今。刚刚面试完9位应聘者，这9位是同一个培训机构培训的同班同学，想对他们说一些话，同时考虑到我们的论坛上应该有很多和他们一样刚毕业/马上毕业?/在校生。希望我的可以帮助到他们。所以我这篇帖子的是主要针对，刚刚接触andro...

androidactivity开发文档翻译-2-生命周期篇由于本人英文能力实在有限，不足之初敬请谅解本博客只要没有注明“转”，那么均为原创，转贴请注明本博客链接androidactivity开发文档翻译-1-基础篇androidactivity开发文档翻译-2-生命周期篇本系列并没有对原文100%翻译，也没有100%的贴出原文导读下面的内容至关重要1.介绍生命周期函数及其调用顺序2.生命周期的意外...

原创android文档翻译(2)：应用程序的组件应用程序组件?????Android的一个核心特性就是一个应用程序可作为其他程序中的元素(那些允许这样的程序提供)。例如，如果你的程序需要用滚动条显示一些图片，另一个程序已经开发出了合适的功能，并且可供其他程序使用，你就可以直接调用那个程序的功能，而不是自己再开发一个。你的程序不需要包含其他程序的代码或者链接到它。而是，当有需要的时候，简单的启动那个...

Android下使用Properties文件保存程序设置?废话不说，直接上代码。??读取.properties文件中的配置：?String?strValue?=?"";?Properties?props?=?new?Properties();?try?{?????props.load(context.openFileInput("config.properties"));?????strValue...

android浏览器插件小结???做了一段时间的WebKit开发，后来又研究了一下WebKit的插件，但一直没有时间总结一下，现在终于有点时间可以梳理一下了，也希望能跟大家多多交流???首先要说明一下什么是WebKit插件，WebKit插件就是内核是WebKit的浏览器的插件，IE的不知道，但firefox的插件应该与WebKit插件类似，因为WebKit插件使用的主要一个技术或者说接口叫做NPA...

PHP程序的常见漏洞攻击分析综述：PHP程序也不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易出错的函数这几个方面分析了PHP的安全性。如何通过全局变量进行攻击？PHP中的变量不需要事先声明，它们会在第一次使用时自动创建，它们的类型根据上下文环境自...

Android支付接入（八）：Amazon亚马逊支付下面跟大家一起走一遍Amazon亚马逊的支付，亚马逊目前刚把业务拓展到大陆市场，但这并不代表Amazon支付不成熟，恰恰相反，Amazon的支付流程，支付结果获取及测试另人称赞，支付流程、测试流程简洁可靠。不想国内三个运营商，典型的国企，支付成功与否的判断标准仅仅是看短信是否发送出去，连个二次握手都没有，更没有安全可靠之说。在此并无他意，只是在对...

Android仿QQ窗口的抖动的动画效果就是仿照QQ窗口的抖动效果，在项目的res下创建anim文件夹，再创建两个xml文件：cycle.xml、myanim.xmlcycle.xml：<?xmlversion="1.0"encoding="utf-8"?><cycleInterpolatorxmlns:android="http...

第一个规范的C#类库由于项目的需要，要在C#里操作.ini相关的操作。结合自己现在的学习进度，决定将以后要实现的通用的功能写成类库。在网上寻找相关的资料后就开始动手写，希望以后能把这个类库写成一个有架构的（但愿如此）。一来以后便于总结，而来也可以给别人使用（但愿有人使用^^）。首先来介绍一下，.ini配置文件。这个一般是在windows程序里使用，还是比较常见的。简单来说，我们可以把它看成一个数据...

多年前写的DataTable与实体类的转换介绍介绍很多年前一直使用Ado.net，后来慢慢转型到其他的orm,在转型过程中，有意向将两者的模型结合起来，利用DataTable中的行状态完善一些mvc中的数据控制作用。现在把它放出来，留个纪念。起因很多年前，对Ado.net这块了解较深，当时公司也有一套框架，将Ado.net做成了ORMapping,所以，当时对DataTable的操作很是熟练。Da...

AndroidBinder进程间通信---注册Service组件---发送和处理BC_REPLY返回协议本文参考《Android系统源代码情景分析》，作者罗升阳一、测试代码：～/Android/external/binder/server----FregServer.cpp~/Android/external/binder/common----IFregService.cpp----IFregSe...

Android混淆proguard的实现（图文）1、在Eclipse中的工程编译运行后，在目录bin下面有生成一些文件，其中classes.dex是未经过混淆生成的。而我们要混淆的话，就要重新生成一个混淆过的classes.dex。本文主要讲怎样手动生成混淆proguard。2、生成一个混淆过的classes.dex：要先对目录bin下面的classes目录（在Eclipse中看不到，系统文件管理...

Android之使用Android-query框架进行开发（二）异步网络：1.添加权限：<uses-permissionandroid:name="android.permission.INTERNET"/>2.支持的类型JSONObjectJSONArrayString(HTML,XML)XmlDom(XMLparsing)XmlPullParser(LargeX...