© / Posted in 知识如海 / September 7, 2009
const char * 转换为 char *
指向const的指针不能被赋给指向非const的指针,所以应该用strcpy，也就是另开一块内存，把字符一个个复制过去
strcpy(buf, expr);
© / Posted in 知识如海 / September 6, 2009
Auto BlogRoll2.2 XSS漏洞
发布时间: 2009-09-06
严重程度：低
利用方式：XSS攻击
受影响版本：所有版本（2.2经测试存在问题，低于2.2的版本猜测有相同问题但为经测试）
作者： 孤毒老鼠
详细描述：
插件没有对输入的字符串进行关键字过滤，导致可以输入' <>等字符。并且在利用插件本身的小工具和页面输出时也没有做特殊字符过滤。导致可以输入特殊构造的网站名等进行攻击。
插件在管理后台的输出也没用进行特殊字符过滤，在管理员登陆后台管理该插件时也会触发XSS漏洞。
测试代码：申请链接时在网站名输入test<script>alert('xss')</script>
解决方案：在插件输入输出代码前对字符串进行特殊字符过滤
© / Posted in 知识如海 / September 6, 2009
在likekart的博客里看到一篇介绍Auto BlogRoll插件的文章，就弄了个来试试，挺不错的插件，介绍请看likekart的这篇WordPress友情链接插件：Auto BlogRoll 。
但是在安装中，我在这个博客安装没有问题，在本地环境安装时碰到了问题，安装后提示错误，说要修改文件夹权限为777，连主页都进不去了，只能删除掉插件，才能再次进入博客。
Warning: fopen(E:/APMServ5.2.6/www/htdocs/E:/APMServ5.2.6/www/htdocs/usr/uploads/links.php) [function.fopen]: failed to open stream: Invalid argument in E:\APMServ5.2.6\www\htdocs\wp-content\plugins\auto-blogroll\ab_function.php on line 701
无写入权限，请更改目录权限为0777！E:\APMServ5.2.6\www\htdocs\wp-content\plugins\auto-blogroll
我解决问题后找不到错误提示了，呵呵，上面是网上搜索的错误提示。上面是windows主机的，很奇怪吧？windows主机哪来的777权限问题。其实不只是windows的主机，Linux主机下的我也碰到了，把插件目录设置了777还是同样的问题。其实这个插件好像安装很有问题，上网一搜，一堆说安装错误的。我也在作者的博客留言询问了，不过好像作者很忙吧，没有回复我。
说正题，怎么解决？这里感谢likekart提供的方法：把默认上传路径清空
恩，我这么做了以后，本地两个调试环境，一个windows的，一个Linux的都没有问题了。然后安装成功后再把默认上传路径恢复，测试过这个时候再删除插件重新安装，就没有问题了，估计是默认上传路径的权限问题吧。不清楚，未测试。
© / Posted in 网事如烟 / September 6, 2009
居然在一个免费空间的论坛上收到一个PM，邀请我去做另一个免费空间的论坛管理员，呵呵~~
看来咱还是有人赏识的嘛~~哈哈~~这是两天前的事了吧，后来和他联系了，也弄了下论坛。不得不说，对一个不懂中文的人来说，弄个中文论坛还不是很容易的，呵呵~~他弄了两天，还是一团糟，而我又不会Photoshop、网页设计之类的，帮不上什么大忙。
结果是，他所在的免费空间提供商决定暂时先不发展国内的用户了，所以，这个国外免费空间的独立中文论坛计划就报销了……
下面是PM的内容
© / Posted in 网事如烟 / September 4, 2009
《每日电讯报》报道，一项新研究发现，即使男士只陪伴美女几分钟时间，他们的大脑便已经发生短路，他们在大脑功能测试中的得分要低于和普通女子聊天的男性的得分。 根据发表在《社会心理实验》杂志上的一篇论文，研究人员想检验一下男士是否绞尽脑汁去努力给美女留下印象，从而给其它任务留下很少的大脑空间。研究结果印证了在工作场所与美女调情的男性的工作表现。
荷兰Radboud大学的心理学家之所以进行这项研究，是因为他们中的一位成员遇到了一位以前从未见过的、非常有吸引力的女子，结果当两人分手时她问他住在哪里，而他竟然忘记了。在实验中，研究人员招募了40位异性恋学生，让他们每人完成标准的记忆测试，然后志愿者花了几分钟和研究组的男性或女性成员聊天，之后再次进行记忆测试。研究发现，男性越想取悦女子，他的得分越糟糕。
——————————————————————————
嘿嘿，这其实基本上是大家都知道的事了。特别是男同胞们，肯定有过类似的大脑短路的现象吧？哈哈~~不知道女性会不会也这样呢？
不过我还好，是个比较内向的人，一般不会说去想着怎么取悦美女。所以，虽然想给美女留下好印象，但不会绞尽脑汁去取悦美女，所以大脑会短路啦，不过短路得没那么厉害。