草庐IT

潜在的

全部标签

PHP PDO 潜在的逻辑错误

我是PHP新手,想知道为什么这段代码没有向数据库插入任何内容(返回0)。我确定这一定是一个逻辑错误,因为我没有收到任何错误消息。classDbConnection{protected$db_conn;public$db_host="localhost";public$db_name="todo";public$db_user="root";public$db_pass="";functionconnect(){try{$this->db_conn=newPDO("mysql:host=$this->db_host;dbname=$this->db_name",$this->db_use

php - 在不处理用户输入时使用未经准备的 SQL 查询的潜在危险?

每个人都知道或应该知道参数化查询有助于防止SQL注入(inject)。我看到的所有教程和文档都围绕着使用准备好的SQL查询来处理表单输入。但是当没有任何表单输入时呢?IE。用户登录后的后续查询,例如$stmt="SELECTtheme_preferenceFROMusersWHEREuser_id='1234'";$query=mysqli_query($conn,$stmt);攻击者是否可以通过任何方式利用此漏洞?(假设我正在使用PHP)。 最佳答案 问题不在于SQL查询中写入的数据来源是否为http形式。即使它来自当前请求也不是

java - 忽略 equals/hashCode 中的某些字段时的潜在陷阱?

如果对象的某些字段表示实际状态,我想在重写equals和hashCode时可以忽略这些字段...虽然我对此感到不安,但想问一下,这是常见的做法吗?这种方法是否存在任何潜在的缺陷?关于忽略equals/hashCode中的某些字段,是否有任何文档或指南?在我的特定情况下,我正在探索问题的状态空间。我想保留一个已访问状态的哈希集,但我也在考虑包含通向该状态的路径。显然,两个状态是相等的,即使它们是通过不同的路径找到的。 最佳答案 这基于您如何看待给定对象的独特性。如果它有一个主键(唯一键),那么单独使用该属性就足够了。如果您认为唯一性是

java - 在哪里放置潜在可重用的辅助函数?

这与语言无关,但我目前正在使用Java。我有一个类Odp可以做一些事情。它有两个私有(private)辅助方法,其中一个确定int[][]中的最大值,另一个返回字符串中某个字符的出现次数。这些与手头的任务没有直接关系,看起来它们可以在未来的项目中重复使用。把这段代码放在哪里最好?使其公开——不好,因为Odp的功能没有直接相关,并且这些私有(private)方法是不需要在公共(public)接口(interface)中的实现细节。将它们移到不同的类(class)——但是这个类(class)应该叫什么?MiscFunctionsWithNoOtherHome?它们没有统一的主题。将其保留为

java - 任何潜在的语义索引?

有没有LSI的开源实现?在java?我想将该库用于我的项目。我见过jLSI,但它实现了其他一些LSI模型。我想要一个标准模型。 最佳答案 您是否考虑过LDA(潜在狄利克雷分布)?我也没有,但我最近遇到了LSI的同样问题(专利)。据我了解,LDA是一种相关/更强大的技术。http://en.wikipedia.org/wiki/Latent_Dirichlet_allocation显然有一些指向开源实现的链接。 关于java-任何潜在的语义索引?,我们在StackOverflow上找到一个

java - 限制枚举潜在值的方法

是否可以限制方法可以接受的有效枚举值。例如,我有一个这样的枚举:publicenumWEEKDAY{SUNDAY,MONDAY,TUESDAY,WEDNESDAY,THURSDAY,FRIDAY,SATURDAY;}然后说我有一个方法应该只接受这些值的内部集合://HeredayOfWeekshouldonlybeMonday-Friday.publicvoidsetWorkDayAlarm(WEEKDAYdayOfWeek){}我知道您显然可以打开有效值,而在默认情况下什么都不做。但是有没有一种方法(或一种模式)可以在方法的接口(interface)中定义它只接受Java(5+)中有

java - 如何在 Java 中查找潜在的未经检查的异常?

根据Java规范,Java编译器会根据“throw”语句和方法签名自动验证是否捕获了所有已检查的异常,并忽略未检查的异常。但是,有时开发人员找出可以抛出哪些未经检查的异常是有用的,例如,在开发人员倾向于期望检查异常的情况下(例如Long.parseLong),某些第3方代码可能会抛出未经检查的异常).或者开发人员可能会抛出一个未经检查的异常作为future检查异常的占位符,而忘记替换它。在这些例子中,理论上是可以找到这些未捕获的未检查异常的。在第一种情况下,Long.parseLong的签名表明它抛出NumberFormatException,而在第二种情况下,源代码是可用的,因此编译

java - 如何使用 Eclipse 查找 Java 代码中潜在的数字溢出?

有没有一种方法可以使用EclipseIDE找到Java代码中潜在的数字溢出?例如……longaLong=X*Y*Z;...其中X、Y和Z是整数,结果可能会溢出Integer.MAX_VALUE。(请注意,如果此示例中的结果溢出Integer.MAX_VALUE,则可能与直觉相反,aLong将被分配错误的溢出值)。我查看了Eclipse的警告设置、PMD规则和FindBugs规则,但找不到任何设置来帮助解决这个问题。一位同事指出IntelliJ会对此发出警告......我不愿意承认我不能对Eclipse做同样的事情。;-)澄清1:我不是在寻找给出0误报的东西......只是警告“你可能在

java - Oracle 对 Java 泛型的跟踪之一的潜在问题

我正在查看Oracle关于Java泛型的线索之一,标题为“EffectsofTypeErasureandBridgeMethods”,但我无法说服自己接受给出的解释。好奇的是,我在本地测试了代码,但我什至无法重现踪迹所解释的行为。相关代码如下:publicclassNode{publicTdata;publicNode(Tdata){this.data=data;}publicvoidsetData(Tdata){System.out.println("Node.setData");this.data=data;}}publicclassMyNodeextendsNode{public

java - 我的 AutoCloseable.close() 实现能否检测到潜在的异常?

当实现AutoCloseable以使用Java7try-with-resources语句时,我想知道tryblock中是否有异常。例如:classCimplementsAutoCloseable{@Overridepublicvoidclose(){if(exceptionOccurred)something();elsesomethingElse();}}为了说明这一点:try(Cc=newC()){//Thisshouldcauseacallto"something()"if(something)thrownewRuntimeException();//Thisshouldcaus