文章存档

个人感觉出这么一个工具挺好的，有助于提高网站站长们的素质，今天早些时候检查了一下，发现2处可以允许XSS的地方。一看，发现是转向页面的处理，果然是自己不小心，还好没有涉及数据库，否则要被注入了，呵呵。防护修改也很简单，就不提了。

准备安装DVR了，没硬盘可不行，多碟的功耗大，散热多，我们都知道，散热多了，老化也快，所以，单碟就是首选，尤其是在DVR监控设备上长期使用。

今天不能再通宵玩了，老妈会狂暴。 放张图，明天起来补全，动态生成cfon，可以有效解决中文cfon字库过大，和网站标题千篇一律。 国外很早就开始使用cfon作为网站艺术效果，但是使用GBK的咱们，因为字库太大，影响效率以及服务器客户端消耗过大，所以一直没有使用，常常看见某些小白使用带cfon英文字体的网站，而弄的网站一篇空白。似乎，有点跑题了。 明天计划做成单独的一个类，然后随意调用，要支持传入参数，要支持全局变量，嗯嗯，大概就是这样。 脚本运行时间也还好吧，笔记本上，100次循环操作大概是90毫秒，即使把整个页面的H1,H2标题,以及自定义文字都动态生成了,也不觉得太慢,毕竟这个效果划得来的。

怎么说呢,虽然WP默认开了Akismet和一些关键词过滤,但是对于已经存在过评论内容的人,程序似乎会网开一面,或许这就是之前大家防护TIPS里常说的,不要给垃圾评论任何一次允许。 今天看到Milk的留言,感谢之余,发现他的站是友链,但是依旧被过滤,很好奇的var_dump,发现获取的地址是用户填写的内容,而友链站点是被处理过的已保存对象.

因为千防万防,防不住黑帽,看着一个站好好的,过一阵可能就变成垃圾站了,这个时候,你的站主要页面有它的链接,不论加不加no follow,感觉都不是很好. 所以直接把外部链接转移到内部重定向页面上,反正之前是no follow也没权重,这样还能提醒用户,留言者的站点和本站没有关系. 而且要对友链的朋友做特别处理,在评论处直接输出内容,不做转向… 功能代码也很简单,不过考虑放不放出了,记得以前放redirect的页面,还被人诟病,这次只在no follow上做,合乎人情吧.

苏晨越长越壮了,但是还是依然很萌..脸蛋揉起来好爽！ 初一答应帮忙清灰,于是今天带着家伙就去了..中途想起来,忘记带散热膏了,还回去拿了一次… 第一次拆卸花了10分钟以上，第二次只用了2分钟…汗.. 简单记录一下拆机的过程和重点,下次再拆卸的时候,看一遍就能想起来了。