LorDong's Blog

近段在写个小程序时发现了CListCtrl::GetItemText的Bug，微软的源代码如下：

VC6对应文件： VC98\MFC\SRC\winctrl2.cpp
VC7.1对应文件： Vc7\atlmfc\src\mfc\winctrl2.cpp
CString CListCtrl::GetItemText(int nItem, int nSubItem) const
{
 ASSERT(::IsWindow(m_hWnd));
 LVITEM lvi;
 memset(&lvi, 0, sizeof(LVITEM));
 lvi.iSubItem = nSubItem;
 CString str;
 int nLen = 128;
 int nRes;
 do
 {
  nLen *= 2;
  lvi.cchTextMax = nLen;
  lvi.pszText = str.GetBufferSetLength(nLen);
  nRes  = (int)::SendMessage(m_hWnd, LVM_GETITEMTEXT, (WPARAM)nItem,
   (LPARAM)&lvi);
 } while (nRes == nLen-1);
 str.ReleaseBuffer();
 return str;
}

问题出在标红色的句子，我发现如果读取的第(lvi.pszText + lvi.cchTextMax – 1)字节刚好是双字节字符的第一个字节时（比如中文汉字的第一个字节），该字节最后被替换为’\0’（这符合lvi.pszText以’\0’结尾的约定），但返回读取的字节数是lvi.cchTextMax而不是预想的(lvi.cchTextMax-1)，导致(nRet == nLen-1)结果为FALSE而结束读取数据，但是数据仍没有读完，需要继续读取。

解决办法很简单，把(nRet == nLen-1)改成(nRet >= nLen – 1)，真搞不懂为什么没有人向微软反应这个错误并促使他们改过来呢。

我自己写了一个外部函数：

CString GetItemText(CListCtrl& lvw, int nItem, int nSubItem)
{
 ASSERT(::IsWindow(lvw.m_hWnd));
 LVITEM lvi;
 memset(&lvi, 0, sizeof(LVITEM));
 lvi.iSubItem = nSubItem;
 CString str;
 int nLen = 128;
 int nRes;
 do
 {
  nLen *= 2;
  lvi.cchTextMax = nLen;
  lvi.pszText = str.GetBufferSetLength(nLen);
  nRes  = (int)::SendMessage(lvw.m_hWnd, LVM_GETITEMTEXT, (WPARAM)nItem,
   (LPARAM)&lvi);
 } while (nRes >= nLen-1);
 str.ReleaseBuffer();
 return str;
}

[Q]怎么样查看数据库字符集
[A]数据库服务器字符集select * from nls_database_parameters，其来源于props$，是表示数据库的字符集。
客户端字符集环境select * from nls_instance_parameters,其来源于v$parameter，表示客户端的字符集的设置，可能是参数文件，环境变量或者是注册表
会话字符集环境 select * from nls_session_parameters，其来源于v$nls_parameters，表示会话自己的设置，可能是会话的环境变量或者是alter session完成，如果会话没有特殊的设置，将与nls_instance_parameters一致。
客户端的字符集要求与服务器一致，才能正确显示数据库的非Ascii字符。如果多个设置存在的时候，alter session>环境变量>注册表>参数文件字符集要求一致，但是语言设置却可以不同，语言设置建议用英文。如字符集是zhs6gbk，则nls_lang可以是American_America.zhs6gbk。

[Q]怎么样修改字符集
[A]8i以上版本可以通过alter database来修改字符集，但也只限于子集到超集，不建议修改props$表，将可能导致严重错误。
Startup nomount;
Alter database mount exclusive;
Alter system enable restricted session;
Alter system set job_queue_process=0;
Alter database open;
Alter database character set zhs6gbk;

今天是老爸农历33周岁生日，恰逢儿子第99天，成立的公式是：儿子=老爸×3，看来儿子将来要比老爸有出息呀。

早上外面下着小雨，一家三口睡到9点才起床，10点半才吃早饭。由于下雨懒得出去买菜就决定中午出去吃面，12点过宝宝想睡觉于是我哄着他一起睡觉，一睡就到了下午2点半，起来推着童车带宝宝去外面的“唐韵秦风”吃手擀面，算是吃了长寿面吧。

3点过吃完午饭后一路推着童车沿着福山路、张杨路到第一八佰伴，宝宝一路上在睡觉直到到了第一八佰伴的8楼把他抱起来他才醒。第一次带宝宝逛街，小家伙兴奋得很，笑呵呵的到处看。

下午5点半沿着浦东南路、世纪大道、乳山路回来，老婆还在乳山路近东方路的克里丝汀买了一个抹茶的小蛋糕回来，说是为我庆祝生日，其实那个蛋糕卷是我公司送给我的，呵呵。

刚才找了一年前买的大蜡烛出来点，算是生日蜡烛吧，许完愿使劲把蛋糕吃完，同时也消除了老婆因男子10米跳台没能拿到第50枚金牌而懊恼的情绪。

老爸已经上了而立之年了，接下来的事情应该是多多挣钱让宝宝过得好一些，但愿宝宝能健康快乐的成长！

将危险扼杀在摇篮中

在安装操作系统的时候，首先要将网络断开，最简单的方法就是拔掉网线。这是因为在系统安装的过程中，网络组件安装成功后安装程序还会继续安装其他组件，其实这时候已经可以通过网络访问这台计算机了。如果你的安装程序中没有集成补丁程序,等于说这时你已经把一台不设防的计算机暴露到了网络中，在你安装补丁程序之前，可能就已经有病毒感染了你的计算机。因此建议你把所有安全防范都实施之后再将计算机接入网络。

另外，在选择安装文件的时候也要注意。虽然很多人喜欢使用市面上销售的盗版的N合1安装光盘，或者“万用Ghost恢复盘”，事实上这些东西本身就不可靠，里面可能包含了病毒、木马、间谍软件等东西。

不设管理员密码，后果很严重。也许很少有朋友注意到这一点，系统中有内建和用户后来创建的账户。以 Windows Xp为例，在安装系统的过程中，安装程序会创建两个账户：Administrator和Guest，前一个账户具有最大的权限，并且默认是启用的；而后者只具有最基本的权限，默认被禁用了。和Windows 2000有一点很大的不同，那就是在Windows Xp第一次运行时显示的欢迎屏幕上可以创建账户，因此很多人在欢迎屏幕上创建了自己日常使用的账户之后就会忘记系统安装过程中安装程序创建的 Administrator账户。这是一个很大的安全隐患。因为该账户具有非常大的权限，同时需要在安装过程中设置密码，很多人没有意识到这一点，可能根本没有给该账户设置密码，或者设置了一些弱密码。这个问题造成的后果可能非常严重，就算你的电脑安装了安全软件，这样的机器对于黑客来说也等于是完全不设防的。

提示：别人利用Administrator账户进入系统，最直接的方法就是进行本地登录。虽然 Administrator账户不会显示在Windows Xp的欢迎屏幕上，但是只要在欢迎屏幕上连续按“Ctrl+Alt+Del”组合键两次，就会显示出登录对话框，在这里输入Administrator以及相应的密码就可以登录系统，并获得所有权限。

保证账户安全，要这样做

1．给Administrator账户设置强密码，防止别人猜测密码：在运行对话框中输入 “lusrmgr.msc”并回车，打开本地用户和组管理单元，点击窗口左侧面板中的“用户”节点，在窗口右侧面板中用鼠标右键点击 Administrator这个账户，选择“设置密码”。在随后出现的对话框中输入一个强密码，而强密码的特征可以参考上面的介绍。同时在设置密码之前注意系统弹出的警告对话框，以确保你的操作不会造成任何损失。

2．重命名Administrator账户，给恶意访客人为制造困难：在运行对话框中输入 “gpedit.msc”并回车，打开组策略编辑器，在窗口左侧的面板中定位到“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击右侧面板中“账户：重命名系统管理员账户”这个策略，在随后出现的设置对话框中为Administrator账户输入一个新的名字。注意，选择名字的时候应该尽量避免使用“Admin”、“root”、“guanliyuan”之类的字眼，总之名字越生僻越不起眼越好。

同时还有点要留意：平时使用计算机的时候最好能用一个一般权限的账户登录，只有在需要对系统设置进行更改的时候才使用具有管理员权限的账户。这样就算你运行的文件中带有病毒，也会因为权限不足而无法感染系统或者继续传播。

注意：Windows XP Home Edition 的administrator账号在正常模式下不能登陆。只能在安全模式（Safe Mode）中使用。所以给administrator设置密码必须进入安全模式。

小知识：强弱密码是什么？

具有下列特征的密码都可以算弱密码：
1．位数太短的密码，例如只有4—6位。
2．简单的数字或字母的组合。
3．利用纪念日期（例如生日）或者电话号码，甚至字典中可以查到的单词作为密码。
4．长时间不更改的密码。

而强密码则具备如下特征：

1．密码的位数最好超过10位。
2．使用大小写英文字母（通常情况下密码都是大小写敏感的）夹杂数字以及特殊符号作为密码。
3．按照重要程度的不同，密码最好能定期更换，并且最好每次都使用新的密码，而不是几个密码轮换使用。
4．密码虽然要保证一定的复杂程度，但要尽量避免难以记忆。
5．复杂到需要写在纸上记忆的密码不是好密码。