关于param的讨论汇总 - 话题女王

b****n
发帖数: 464

来自主题: JobHunting版 - 请教perl的tainted和cgi::param() (转载)

【以下文字转载自 Programming 讨论区】
发信人: beelin (beelin), 信区: Programming
标题: 请教perl的tainted和cgi::param()
发信站: BBS 未名空间站 (Wed Jan 9 18:13:43 2013, 美东)
我现在的工作需要维护一个网站。在执行perl的时候，为了安全的原因，用了 perl -T
(tainted)。然后接下来有一步需要用 param(“xxx”) 获得变量值。这个一般都没有
任何问题。
只有一个罕见的情况。当用户在表格里填入单独一个加号 “＋” 的时候，到param()
这步会出问题
Insecure dependency in require while running with -T switch at /global/xxx..
..xxxx/CGI.pm line 533.
BEGIN failed--compilation aborted.
这个问题目前只发现在单独一个加号上。换作其他符号，或者正常的词，或者是加号前
面或后面有空白，都不会出问题。
看起来这个问题是perl内... 阅读全帖

w*s
发帖数: 7227

来自主题: BuildingWeb版 - perl cgi param( ) question

if i use checkbox, radio etc., param( ) can be used to set/get values.
what happens if i just want to save some info to a valuable,
when i click "next page" button which will reload the page again,
how can i retrieve that valuable ?
do i have to use cookie ?
is there another way around similar to param( ) ?

b****n
发帖数: 464

来自主题: Programming版 - 请教perl的tainted和cgi::param()

我现在的工作需要维护一个网站。在执行perl的时候，为了安全的原因，用了 perl -T
(tainted)。然后接下来有一步需要用 param(“xxx”) 获得变量值。这个一般都没有
任何问题。
只有一个罕见的情况。当用户在表格里填入单独一个加号 “＋” 的时候，到param()
这步会出问题
Insecure dependency in require while running with -T switch at /global/xxx..
..xxxx/CGI.pm line 533.
BEGIN failed--compilation aborted.
这个问题目前只发现在单独一个加号上。换作其他符号，或者正常的词，或者是加号前
面或后面有空白，都不会出问题。
看起来这个问题是perl内部的。但是有没有什么好办法可以work around呢？
谢谢！

j******i
发帖数: 21

来自主题: Programming版 - perl & apache - cannot use param and other stuff - Internal Server Error

I got a server here at a company. I can run the following codes in any other
server, but not in this particular one.
Anyone know how to configure the server to let it work?
500 Internal Server Error
If I marked out the param lines, it works fine.
#!/usr/bin/perl -w use CGI qw/:standard/; use CGI::Carp qw(warningsToBrowser
fatalsToBrowser); use strict; print header, start_html('A Simple
Example'), start_form, p('Your name?'), textfield('
name'), p,

y****e
发帖数: 23939

来自主题: Programming版 - Visual C++ 高手帮忙，一个Link Error

I paste the full code to if anybody can help me out.
the function refalifn and refalifnfast are good to compile on vc++.
But the function refalidf and refalifdf will have this LNK2019 error on vc++
. Same code compiles OK on g++. It must be some kind of restraint with
visual c++.
static double refalifn(const gsl_vector * v, void *params)
{
Dict *dict = (Dict *) params;
double x = gsl_vector_get(v, 0);
double y = gsl_vector_get(v, 1);
double a = gsl_vector_get(v, 2);
EMData *t... 阅读全帖

r*****t
发帖数: 7278

来自主题: Stock版 - 这里的博士，博士后最好还是先研究一下

using System;
namespace QFramework
{
///

/// Represents a Cox-Ross-Rubenstein binomial tree option pricing
calculator. May be used for pricing European or American options
///

public class BinomialTree
{
#region "Private Members"
private double assetPrice = 0.0;
private double strike = 0.0;
private double timeStep = 0.0;
private double volatility = 0.0;
private EPutCall putCall = EPutCall.Call;

... 阅读全帖

t********r
发帖数: 4908

来自主题: _K12版 - [合集] 去听IAYA闺女的琴

☆─────────────────────────────────────☆
EnjoyMyLife (实心团子实心人) 于 (Wed Apr 28 11:40:13 2010, 美东) 提到:
感觉我的钱都是烧掉的，水里飘掉的
☆─────────────────────────────────────☆
EnjoyMyLife (实心团子实心人) 于 (Wed Apr 28 11:42:38 2010, 美东) 提到:
然后还听了KAIXINGUO家的，说一周10分钟，可是我觉得比我们每天30分钟的还要好
NND，白白烧钱啊

☆─────────────────────────────────────☆
fourpigs (大女儿一年级，小儿子pre-k) 于 (Wed Apr 28 11:43:54 2010, 美东) 提到:
都在哪里听的？
☆─────────────────────────────────────☆
doudouma (白天节水中) 于 (Wed Apr 28 11:44:57 2010, 美东) 提到:
righ... 阅读全帖

b**l
发帖数: 51

来自主题: Java版 - how to read registry key value using java (64-bit system)

or this, works on both 32-nit and 64-bit:
====
import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;
import java.util.HashMap;
import java.util.Map;
import java.util.ArrayList;
import java.util.List;
import java.util.prefs.Preferences;
public class WinRegistry {
// inspired by
// http://javabyexample.wisdomplug.com/java-concepts/34-core-
java/62-java-registry-wrapper.html
// http://www.snipcode.org/java/1-java/23-java-class-for-accessing-
reading-and-writing-... 阅读全帖

t**********s
发帖数: 930

来自主题: Java版 - Spring + Jersey 的 REST API, servlet context 能看到 Spring (转载)

【以下文字转载自 Programming 讨论区】
发信人: tennisalways (tennisforever), 信区: Programming
标题: Spring + Jersey 的 REST API, servlet context 能看到 Spring 的 root application context 里的bean吗？
发信站: BBS 未名空间站 (Fri Oct 9 17:57:56 2015, 美东)
比如这样的 web.xml

contextConfigLocation

/WEB-INF/root-context.xml

org.springframework.web.context.ContextLoaderListener
阅读全帖

t**********s
发帖数: 930

来自主题: Programming版 - Spring + Jersey 的 REST API, servlet context 能看到 Spring 的 root application context 里的bean吗？

比如这样的 web.xml

contextConfigLocation

/WEB-INF/root-context.xml

org.springframework.web.context.ContextLoaderListener

REST-V1

com.sun.jersey.spi.spring.container.servlet.SpringServlet

contextConfigLocation... 阅读全帖

D*V
发帖数: 3096

来自主题: ChinaNews版 - 让我们跟艾未未一起高唱《薄熙来之歌》吧！真有这歌！[视频]

http://www.youtube.com/watch?v=ijdNHojNfFM

f***e
发帖数: 5443

来自主题: Military版 - 15分钟实现透明计算

http://bbs.sjtu.edu.cn/bbstcon,board,joke,reid,1422420197.html
张教授的透明计算想必大家（“技术人员”）也都观摩了，没观摩的就可以现在观摩：
张教授这种想法，实在是利国利民的好想法，可惜知识产权归中南大学、清华大学透明
计算实验室所有，我们怎么能够享受这种伟大的成果呢。
1.服务端的架设：
1）张教授采用至强处理器，经我测试i3就可以跑啊，只要内存大点就行。
20年才能完成的技术，服务端的架设一定很高深的。所以大家要有心理准备，我这
里选用自主知识产权的国产Ubuntu操作系统来运行：
apt-get install guacamole-tomcat
apt-get install libvncserver-dev
服务端的架设到此结束。
2）我们需要配置一下，执行：
#ln -s /var/lib/guacamole/guacamole.war /var/lib/tomcat6/webapps
这条命令其实上面的软件帮你搞好了
#mkdir /usr/share/tomcat... 阅读全帖

T********i
发帖数: 2416

来自主题: Programming版 - Raspberry Pi Home Gateway

My guacamole config:
sudo nano /etc/guacamole/user-mapping.xml

rdp
192.168.11.XXX
3389
true

vnc
192.168.11.XXX
... 阅读全帖

J*V
发帖数: 3150

来自主题: ChinaNews2版 - 二战时德国名歌。

二战时德国名歌。

f***e
发帖数: 5443

来自主题: Military版 - 15分钟实现透明计算

http://www.jianshu.com/p/3828fcfdbe7d
5分钟模拟“透明计算”
本课程转至实验楼项目课大赛5分钟模拟“透明计算”,若需转载请注明出处
透明计算相信大家都听说过，不知道的可自行百度。本实验课是一个科普实验，实验中
可以学习到虚拟机及远程桌面基本概念，并自己动手搭建一个模拟透明计算的教学演示
环境。
注意事项
本课只是模拟透明计算的演示效果，形似而已，绝非实现透明计算，毕竟我并不清楚透
明计算的具体的技术原理。实验中选用的技术只是用来快速搭建一个通过浏览器访问的
远程桌面，与透明计算没有任何关联。
5分钟是敲命令和环境配置的时间，不含文档阅读时间及受实验楼网络影响的软件下载
和虚拟机启动时间。
本课主要步骤参考爱鸟同学的“15分钟实现透明计算”，感谢爱鸟同学贡献了这么一篇
详尽透彻的文章。
实验原理
用虚拟化技术（QEMU）启动一个Linux虚拟机（Tiny Core Linux），然后启动一个web
服务（Guacamole）连接虚拟机的VNC桌面，最后达到用户可以通过浏览器访问虚拟机桌
面的效果。
参考资料
本课程参考文章及用到的技术：
15分钟实现... 阅读全帖

U*E
发帖数: 3620

来自主题: Salon版 - 港版铁达尼 38人冤死撞船船长落跑被捕 (转载)

【以下文字转载自 WaterWorld 讨论区】
发信人: ghost3 (ghost), 信区: WaterWorld
标题: 港版铁达尼 38人冤死撞船船长落跑被捕
发信站: BBS 未名空间站 (Tue Oct 2 19:19:17 2012, 美东)

D*V
发帖数: 3096

来自主题: Salon版 - Gangnam Style --- the song of the year

江南style
PSY - 江南Style (出演:朴载相,金泫雅,刘在石,卢洪哲) MV
江南（Gangnam)是首尔的一个区，相当于韩国的Beverly Hills
朴载相:韩国歌手“鸟叔”
金泫雅(Hyuna):Wonder Girls主唱之一
刘在石,卢洪哲是韩国著名电视节目主持
Gangnam Style 原版 (朴载相) 3.8亿次

H***8
发帖数: 137

来自主题: LosAngeles版 - 这些人来洛杉矶开免费演唱会，你会去看谁的？

汪锋

让我怀念童年：）
陈楚生有个歌非常好听，希望大家喜欢

E*V
发帖数: 17544

来自主题: CanadaNews版 - 水太深了！来听听9/11证人死前说过的话

s********9
发帖数: 423

来自主题: Joke版 - 忐忑的原唱和翻唱

b*****n
发帖数: 2324

来自主题: Military版 - est

topics