YSSY.Ajax.Uploader – 饮水思源文件批量上传脚本

大家都知道,饮水思源BBS自带的上传功能一次只能上传一个文件。昨晚有mm要自曝让我帮忙上传图片,我与饮水思源文件上传功能死掐了很久,但繁琐的操作太容易出错,最后我实在不能接受这样的重复体力劳动,不得不退出战斗。

大约半年前我就有想法给饮水思源BBS写一个Ajax上传脚本,可一直没什么动力;直到昨晚,我沉睡已久的小宇宙终于被mm的期待与失落唤醒:勇敢的死宅啊快点去战斗。

于是写了这个脚本继续阅读YSSY.Ajax.Uploader – 饮水思源文件批量上传脚本

关于明文密码的保存,新浪为什么要撒谎

2012年的第一天,自号网络游侠的白帽黑客张百川发现了新浪网iask的SQL注入漏洞,读取出了数据库内的用户账号和明文密码,并用刘谦的新浪微博账号发布了一条微博作为攻击演示。由于这个漏洞存在的时间可能比较长久,我们不能排除恶意攻击者已经获取大量新浪账号却秘而不宣的可能性。

csdn和天涯泄露千万密码之后,说明情况,认错道歉,保证今后改正,网民们看了顶多抱怨两句,也没有非要网站赔偿什么,这两个网站也还能保持着比较高的人气。可就是面对着如此宽容大度的中国网民,新浪还要睁着眼睛撒谎,坚称其用户密码是密文保存的。张百川发现的这个漏洞就像一记清脆的耳光,狠狠地甩了新浪一巴掌:叫你丫撒谎,pia死你。
继续阅读关于明文密码的保存,新浪为什么要撒谎