浅谈Python注释写代码+注释就像是程序员的礼仪，能够有利于程序交流的简便。当看到密密麻麻的代码的时候，向我们这样的小白最希望看到的就是注释了，简单方便易懂。所以，有必要了解一下python的注释及规范。part1 python的注释类型python中增加注解的操作主要就是两个：__1__单行注解(以#号为注释头)，__2__多行注解(以”“”为注释头)。不过，随着python版本的更新，注释的
转载
2023-08-18 20:59:08
116阅读
什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。Python中常见代码注入能够执行一行任意字符串形式代码的eval()函数eval("__import__('os').system('uname -a')")能够执行字符串形式代码块的exec()函数exec("__import__('os').system('uname -a')")反序列化一个
转载
2023-08-09 22:47:41
64阅读
传统的Spring做法是使用.xml文件来对bean进行注入,这样做既麻烦又难维护。所以Spring后来引入了注解，大大减少配置文件，增加了web代码的可读性。本文将对比配置注入bean和注解注入bean两种方式。因为本文主要比较这两种开发模式，所以不介绍项目的构建。1. xml配置注入bean1.1 创建beanpublic class Student {
public Student
转载
2023-12-31 14:23:12
43阅读
注：只是自己学习记录，若有不对的地方请指出，如果觉着我写的不好或者什么的，可以去看我放在下面的大师傅的讲解，都是比较详细的简单的flask#encoding: utf-8?
# 导入Flask类
from flask import Flask, render_template_string, request
# 实例化，可视为固定格式
app = Flask(__name__)
@app.rout
转载
2023-06-30 17:23:32
50阅读
web 程序包括两个文件： flask-test.py 和 Config.py 文件#!/usr/bin/env python # -*- coding:utf8 -*- import hashlib import logging from datetime import timedelta from flask import Flask from flask import request
转载
2023-08-24 22:00:26
6阅读
（作者：陈玓玏）在建模过程中，如果你要选择一个变量进入模型，必然需要确保这个变量是可用的。那怎么样算可用呢？单从变量的角度来说，覆盖率不能过低，也就是缺失值不能过多；变量的分布范围合理，也就是说不会有过多异常值。那么这些功能用Python和Oracle都是很容易实现的，下面看代码吧。1、Python求解覆盖率如果直接用isnull函数做判断，那么会得到一个和Series等长的布尔型变量组成的Ser
转载
2024-02-22 18:19:11
50阅读
测试覆盖率在测试中，为了度量产品质量，代码覆盖率被作为一种测试结果的评判依据，在Python代码中用来分析代码覆盖率的工具当属Coverage。代码覆盖率是由特定的测试套件覆盖被测源代码的程度来度量，Coverage是一种用于统计Python代码覆盖率的工具，通过它可以检测测试代码的有效性，即测试case对被测代码的覆盖率几何。Coverage不仅支持分支覆盖率统计，还可以生成HTML/XML报告
转载
2024-02-21 08:55:11
42阅读
关于CoverageCoverage是Python代码覆盖率分析工具，有关它的介绍和安装方法请见：Python代码覆盖率分析工具Coverage用Python启动的web服务可以方便地使用Coverage分析其覆盖率，假设一个web服务，它的启停命令如下：sudo python xxx/main.py --port=8888 --logging=none > /dev/null 2>&
转载
2024-05-15 20:03:26
59阅读
本文实例讲述了使用coverage统计python web项目代码覆盖率的方法。分享给大家供大家参考，具体如下：在使用python+selenium过程中，有时候考虑代码覆盖率，所以专门查了一下python的coverage，所以特此记录1.安装coverage自己电脑安装了pip的 直接： pip install coverage，等待安装完成安装完成后，会在C:\Python27\Script
转载
2023-11-06 22:30:55
9阅读
介绍Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。SQL注入和ORM注入这两者注入相似度较高，所以打算放在一起分析和总结。它们所用原理OWASP TOP TEN 中的描述非常合适，“将不受信任的数据作为命令或查询的一部分发送
转载
2023-08-18 20:46:04
5阅读
在做手工的sql时间注入时，他需要一个字符一个字符的去猜，如果手动的去一个尝试，会浪费大量的时间，所以当时也就是了解他的原理后就没有试过了，这次尝试用python实现时间盲注。靶场：sqlilab的第一关python包：time、request下面开始编写：1、首先我们先写出时间盲注的基础架构?id=1' and if (A, sleep(3), sleep(0)) --+如果A语句为真，则页面加
转载
2023-09-20 20:53:46
80阅读
简评：编写安全代码很困难，当你学习一个编程语言、模块或框架时，你会学习其使用方法。 在考虑安全性时，你需要考虑如何避免被滥用，Python 也不例外，即使在标准库中，也存在用于编写应用的不良实践。然而，许多 Python 开发人员却根本不知道它们。1. 输入注入(Input injection)注入攻击非常广泛而且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL 注入是直接编写 SQ
转载
2023-09-20 09:09:30
4阅读
贪心算法的核心就是：在每一步选择中都采取最好或者最优(即最有利)的选择，从而希望能够导致结果是最好或者最优的算法。假设存在下面需要付费的广播台，以及广播台信号可以覆盖的地区。如何选择最少的广播台，让所有的地区 都可以接收到信号。思路:1)遍历所有的广播电台, 找到一个覆盖了最多未覆盖的地区的电台(此电台可能包含一些已覆盖的地区，但没有关系）
2)将这个电台加入到一个集合中(比如 ArrayList
转载
2023-11-20 11:43:37
111阅读
这是一篇关于python导入模块的文章，如有错误，还请指出。上一篇文章我们讲到了关于第三方库的下载和安装，但只会安装而不会使用一样无济于事。所以我今天想为大家来讲解一下如何在python中导入模块。（这里介绍三个方法）import <模块名> 直接import，这样是最简单的倒入模块方法但弊端是在每次要用这个模块中的函数时必须要添加该模块的命名空间。请看下面这个例子：a_1.pydef
转载
2023-08-02 10:23:13
41阅读
背景当存量代码较多时，项目单元测试整体覆盖率就会偏低，但这可能是正常现象，因此不能依据已有的全量单元测试覆盖率来判断项目质量。基于这个背景，我们需要统计增量代码覆盖率作为项目质量的参考指标之一，并集成到 DevOps 平台。方案1、先通过 git diff 统计代码差异，根据差异代码选择运行单元测试案例，最后得到差异覆盖率报告2、先运行全量单元测试案例来生成整体覆盖率报告，然后通过 git dif
转载
2023-11-07 01:22:03
212阅读
背景最近我们前端团队在重构大量的 UI 组件，为了保证代码质量，我要求团队中的成员必须编写单元测试，并且测试覆盖率达到 80% 以上。那么问题来了，为什么是 80% 的覆盖率？ 这是一个硬性的考核指标吗？这里所说的测试覆盖率，是指的是开发人员写的单元测试的覆盖率，不是测试人员的功能测试的覆盖率。哪些地方需要写单元测试？为什么需要写单元测试就不再阐述，我相信大家都知道，特别是在持续集成过程中的重要性
转载
2024-08-04 19:38:04
66阅读
SQL注入学习基础知识点盲注脚本常用的后台类型万能密码过滤函数union绕过型sql异或注入与盲注SQL绕过学习典型绕过例题盲注常用函数命令枚举命令文件系统命令文件执行命令典型命令注入知识报错注入时间注入布尔盲注union常用注入语句盲注常用payload其余类型典型payload总结注入点典型四个sql注入实战案例 基础知识点sql注入基础知识点盲注脚本脚本格式一==–>参数为usern
pyinstaller打包外星人入侵因为标题就是小白也能懂的喔，所以这一节我们就简单的写一下预备工作，后面就直接打包外星人入侵，让它能够在小伙伴们的电脑上运行起来，so，接下来，开始吧！一.pip安装首先：pip必须要有，因为在pip里面安装第三方库很简单，往往一句指令就可以安装成功，能省下不少力气，看了很多种方法安装pip，哪个最省事？嘿嘿，我从下载python编译器的时候就勾选了pip，所以我
转载
2024-03-01 19:43:08
30阅读
对于 Jinja2 模板引擎是否能够在 SSTI 的情况下直接执行命令原文并没有做出说明，并且在 Jinja2 官方文档中也有说明，模板中并不能够直接执行任意 Python 代码，这样看来在 Jinja2 中直接控制模板内容来执行 Python 代码或者命令似乎不太可能。一、模板中复杂的代码执行方式最近在进行项目开发时无意中注意到 Jinja2 模板中可以访问一些 Python 内置变量，如 []
转载
2024-05-17 10:18:08
34阅读
# Python exec注入代码
在使用Python编程时，我们经常会使用`exec`函数来执行动态生成的代码。然而，这种灵活性也带来了一些潜在的安全威胁。本文将介绍`exec`函数的使用方法，并讨论如何防止恶意代码注入。
## 什么是exec函数？
`exec`是Python的一个内置函数，用于动态执行字符串中的Python代码。它接受一个字符串作为参数，并将其中的代码解释为Python
原创
2023-12-25 05:27:57
117阅读
