两年的足迹-常州

amxku 发表于 2009-08-27, 23:42

因为有几个朋友在常州，07年去常州比较多。回忆下。

常州是个不错的地方，距离上海就1个小时左右的车程，比较著名的是天宁禅寺、恐龙园。有兴趣的朋友可以去看看。（0705）

img_0589.jpg(缩略图)

Tags: 旅行 , 工作 , 足迹 , 常州

发表在: 生活琐碎 5 条评论阅读 1962 次

Remote calls sebug.net data api for client

amxku 发表于 2009-08-19, 11:27

/*
* Remote calls sebug.net data api for client.
* Authors: amxku <amxku@sebug.net>
* Version: sebug-x client ver 1.0
* LastModified: Apr 16, 2009
* Copyright: http://sebug.net
*/
该系统是基于phprpc上开发。对相关数据进行了加密，缓存处理，最大程度上保证了系统的安全，高速的运行。本系统采用了模板分离，用户可以自己对模板进行修改。系统无需数据库。所有的配置信息都在config.php中完成。系统需要进行认证，才能从sebug服务器上获取到数据，请发送邮件到s1_at_sebug.net，获取系统认证密码。

» 阅读全文

Tags: api , client , sebug

发表在: 技术相关 15 条评论阅读 2547 次

sablog-X v1.6在$page处理上的一个小问题

amxku 发表于 2009-08-09, 23:12

系统对分页函数$page处理上存在问题。

如果$page的参数为负数的话，程序就会出错。如：http://amxku.net/?page=-1

1是数字，-1就是字符了。暂且叫做数值类型转换上的问题吧。不过没有办法利用。哈哈。比较非主流。

建议1.6的用户加上

$page = isset($_GET['page']) ? max(0, intval($_GET['page'])) : 0;

对$page进行处理吧。非主流，哈哈！

Tags: 代码 , 安全 , sablog

发表在: 技术相关 6 条评论阅读 2461 次

记录无聊的一天

amxku 发表于 2009-08-08, 18:43

早上收到angel的离线文件，sablog2.0。闲来无事，测试看看。代码太多，还没来得及细看。后台做看着就是一wp。一上午就弄了这事。过程是比较曲折。

在本机测试的过程中，一个朋友非要让我远程教他弄个东西，这一远程就搞大了。被他发现我在测试sablog，这下好了，这位老先生对我的ip一扫描，竟然让他扫描到了test_comment.php这个文件，刚开始我自己都没发现这个文件是做什么用的。这位同学写了个pl一直刷这个地址，就一小会，数据库被他刷了500多M，这个速度。牛x的。

看看test_comment.php

$DB->query("INSERT INTO {$db_prefix}comments (articleid, author, email, url, dateline, content, ipaddress, visible) VALUES ('$articleid', 'angel', '4ngel08@gmail.com', 'http://www.sablog.net /blog', '$time', '测试评论，杂乱无章。测试评论，杂乱无章。测试评论，杂乱无章。', '127.0.0.1', '1')");

很牛x的，搞死我了。我只是感觉速度莫名的慢，数据库莫名的增大，查询apache的日志时才发现，竟然有这么一个测试文件。唉！查了半天才知道是这位老先生在捣鼓我。

唉，安全啊，这就是安全吗？属于比较非主流的，不过能到达相应的攻击效果就ok了。

sablog 2.0很不错了，用户体验不错。更多的东西要自己慢慢发现。

下午和gy打了一下午台球。MM也回家了。莫名的无聊。莫名的莫名。下个礼拜又要开始忙了，啥时候是个尽头哦。