Web应用程序安全性缺陷检测

撇开语言和平台来讲,Web应用程序的源代码是入侵缺陷的主要来源。CSI (计算机安全协会)有关安全缺陷来源分布的一项调查显示,64%的缺陷来源于程序错误,其他36%则与配置有关。在本文里,作者将说明如何对一个用ASP．NET编写的Web例子应用程序做自动化审查,并制作了一个Python脚本工具用于做源代码分析。     

建设持续性高绩效的IT团队

在IT行业，存在有各式各样的团队，它们担负着不同使命。短期存在、目标单一的团队，往往是为了完成特定任务而组建；以项目为中心的团队，则是为了提供全面方案，以解决复杂问题产品研发团队的构成情况比较复杂，但一股需在较长时间内保持稳定。不少组织，都为建设高产能、可持续团队投入了大量精力。我认为，     

东濮凹陷桥口深层气地球化学特征及勘探潜力

深层天然气勘探在桥口东翼取得重大突破,该地区油气呈上油下气倒置的特征,Es2-Es3^1地层为油,天然气一般富集于3600m Es3^3以下的地层。通过天然气成分、碳同位素、Ar^40/Ar^36等地化指标分析认为,其气源主要为油型气,也有部分煤型气输入。桥24井油气注入史分析认为,该地区油气有2期注入,第一期以油为主,第二期以气为主,第二期油气注入形成了桥口深层天然气藏。桥口东民办深层天然气的勘探前梨园洼陷一侧比葛岗集洼陷一侧更为有利。     

空心环支承轴流式换热器壳程流体阻力系数

<正>壳程轴流式换热器是70年代发展起来的一种新型换热器,其显著特点是流体阻力低,传热效率好,在大流量的场合较适用.实验结果表明,该类换热器阻力系数与管子的种类及排列方式等因素相关[门,如何恰当地关联与这些因素之间的关系     

在OpenSolaris上编译安装Pidgin

本文以OpenSolaris 2008．05简体中文版为例，说明了Pidgin的编译方法。其实，在其他操作系统上编译Pidgin也相类似，可借鉴文中所述的方法。     

设计模式思想还远未广泛应用

1994年,在波特兰举行的OOPS LA（ObjectOriented Programming,Systems,Languagesand Applications）大会上,Addison-Wesley出版 社展示了一本新书——《设计模式》。此后15年，     

BlackBerry开发经历——PodTrapper项目的经验教训（上）

本文将介绍我自己开发的第一个BlackBerry移动应用——PodTrapper——过程中学到的经验教训。内容涵盖开发、定价、零售和市场营销等诸多方面。     

C++程序性能保持移植

所谓性能保持移植,是指同一份源代码能在不同体系结构的计算机上均能获得高性能。本文作者认为,在不远的将来,它将是C＋＋编程领域需要关注的方向。     

基于ANSYS的板壳式换热器板芯流固耦合模拟分析

采用ANSYS Workbench协同仿真平台对板壳式换热器中板芯壳程板片进行流固耦合分析,应用流固耦合的CFD模拟方法考虑了板芯与传热介质的相互影响。该研究区别于其他理想化刚性模型进行的板芯传热流动力学模拟分析,是通过有限元算法设置,精准描述了换热过程中换热介质和板芯的相互作用。并通过对板芯的变形、温度和等效压力的设置,分析不同工况条件下各因素对板壳式换热器中板芯的作用效果与影响方式。     

水资源评价中应注意的两个水面蒸发问题

通过对鄱阳湖区多站点、长序列水面蒸发资料的统计与分析,指出近40年来水面蒸发量呈逐渐递减的趋势;而利用有关资料,估算气候变化对鄱阳湖区水面蒸发影响量,表明年蒸发量将增多73.6mm。提出水资源评价中应关注和考虑实测水面蒸发量递减与气候变化对水面蒸发的显著影响两个问题,应加强两者之间的内在关系及其机理的研究;建议将近40年来水面蒸发量变化趋势的分析,追加为全国水资源综合规划中水资源评价的工作内容,以弄清全国各地实测水面蒸发量的变化趋势及其空间变化特征。