曾经的记忆

最近看到好多朋友都在做自己的T-shirt,风起云涌了,哈哈。昨天在家收拾东西,整理衣服啥的。竟然发现了05年的时间自己画的T-shirt。5年 时间了,衣服已经在开始褪色了。上图怀念下。

img_3060.jpg

大小: 737.94 K
尺寸: 800 x 642
浏览: 16 次
点击打开新窗口浏览全图

» 阅读全文

Visual Studio的广告剧

一个热衷于code的developer,一个热衷于developer的girl,他们将发生怎样的故事?

深深的情愫,淡淡的烦恼,他们是幸福的。

交易类WAP站点在数据传输过程中的风险

现在中国移动提供的GPRS大致分为两类,一类是CMWAP,另一种是CMNET。

CMNET

CMNET拥有完全的Internet访问权,CMNET就像我们使用电脑连接互联网,CMNET其实就是移动的 Internet,分配的IP是公网的地址。采用的实现方式是“终端+服务器”的工作模式。

CMWAP

CMWAP接入方式只开放HTTP代理协议(80和8080端口)和WAP网关协议(9201端口),仅支持http和WAP协 议(数据通过WTLS传输)。采用的实现方式是“终端+WAP网关+WAP服务器”的模式。主要的目的是通过WAP网关完成 WAP-WEB的协议转换以达到节省网络流量和兼容现有WEB应用等目的(本文档仅针对WAP1.X)。

» 阅读全文

Tags: 安全 , 工作 , 技术

说说Filter JS

开了一上午的会,来讨论FilterJS上的一些东西。

公司现在有很多这种情况存在,因为应用太繁杂,前期在测试时发现了很多这样的问题。其实之前很少关注FilterJS方面的东西,对于这一块的安全问题,仅仅是在owasp的一次会议上看到过对淘宝的攻击演示。

google到了一些相关的资料,学习学习。

OWASP ESAPI for Javascript
Javascript 的输入输出,以及二次渲染问题
owasp-esapi-js
Bypassing OWASP ESAPI XSS Protection inside Javascript

记录下,感叹关注面之窄啊。最近老是感觉时间不够用,怎么回事啊

很久没写了吧

好长时间没写了,发现自从上了@twitter后,写 blog少了很多。

在twitter上问了一些朋友,大部分人都是这种情况。是不是blog以后要被围脖给取代了呢,不得而知。现在各大互联网公司都在做自己的围脖, 基本上都比较类似,域名都是t.***。还是比较期待腾讯的,主要是他的域名(t.qq.com)够短、短地址(url.cn)够牛。sina是有名人做 招牌,不知道腾讯又会走什么路线。各家都是各家的看法,不尽相同、褒贬不一。在twitter上看到,有很多人在调侃腾讯的用户有多少人知道URL是啥 呢?地址找不见了,要瞻仰原文的到twitter上去搜索下吧。

» 阅读全文

祝各位2010春节快乐

祝各位朋友2010年春节快乐,虎虎生威,大吉大利,身体健康

明天回老家过年去了,今年就只能上@twitter上聊了,来年再见

感谢朋友们这一年的关心和帮助,谢谢了

最近-爱上酸梅汤

最近的生活比较腐败。

上周见到多年神交的蛋总(@x140dan)。蛋总这次来上海算是比较曲折。想走都走不了,火车走吧,没票;飞机吧,飞了一半又飞回上海了,比较杯具。

身边的朋友中上推的人多起来了,不过推上的新闻什么的还算是不错。前几天做了个t.sebug.net的反向代理,主要是为了SEO什么的,今天无意中一测试,这个地址竟然可以做api地址,直接上了。比较爽。速度也还不错,也比较稳定。没有自己api的朋友,可以用t.sebug.net这个做为api地址。@amxku

最近和朋友们吃饭的机会比较多,因此爱上了酸梅汤,一发不可收拾。。。。

552 , 1 / 7912345»Last »