|
|||
|
摘要：
其实这个话题很早就想说说了，发现国内不少PHP站点都有XSS漏洞。今天偶然看到PHP5的一个XSS漏洞，在此小结一下。顺便提醒，使用PHP5的朋友最好打下补丁，或者升级一下。如果你不懂什么是XSS，可以看这里，或者这里（中文的也许会好懂一些）。国内不少论坛都存在跨站脚本漏洞，例如这里 有一个Google Hack+XSS的攻击例子，针对的是Discuz 4.0.0RC3。国外也很多这样的例子... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(93) 评论(0) 推荐(0) 编辑
摘要：
《PHP & More》将在春节前发布第六期。现向广大PHPer征集稿件。第六期为web2.0专刊，主要介绍web2.0相关技术实现（包括ajax 框架如prototype、cpain；图层拖拽技术的实现；tag及相关应用的设计；Rss的相关技术实现等）。欢迎大家踊跃投稿。被采用稿件的作者可 以在第六期的封面上获得一个LOGO位置，放置自己网站或者blog的图标，并有由新浪友情赞助的神秘小礼品... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(89) 评论(0) 推荐(0) 编辑
摘要：
和很多软件一样，PHP也有复活节彩蛋，相信大家有见过一部分，这里是所有的。如果你没有听说过，可以试试：找任意一个你确认运行着PHP的站点，例如www.phpeye.com，在其网址结尾加上?=及以下任意一段字符后访问：PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP Credits) PHPE9568F34-D428-11d2-A769-00AA001... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(100) 评论(0) 推荐(0) 编辑
摘要：
在Mustapha的Blog 上，他列出了他心中的Top10 PHP MVC Framework：10- Ambivalence: A Java-Maverick Port 9- WACT: Web Application Component Toolkit 8- Achievo: A good RAD framework 7- Phrame: A Java-Struts port ... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(113) 评论(0) 推荐(0) 编辑
摘要：
其实这不能算是新闻，我太久没关注Java了。不能不说这是个让我很开心的消息Swing难看的界面(老实说“Metal”和“Motif”都实在难看)，让人怀疑SUN的设计师品位(还不如Win3.2的系统界面)。虽然可以自己开发第三方的Look&Feel，可是非常复杂；虽然有很多第三方的Look&Feel，真正漂亮的没几个，而且使用很麻烦，增加工作量。为此，很多朋友都开始转向Eclipse+SWT，... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(148) 评论(0) 推荐(0) 编辑
摘要：
首先感谢Could的回复和提醒关键字：Swing JGoodies Look&Feel 中文 汉字在前一篇文章中提到通过使用第三方的L&F来使Java程序的界面更美观，但是JGoodies L&F的中文显示有问题，汉字都变成了方框。 而且Swing Metal 默认的汉字显示为12 粗体，非常难看。有没有一种方法让中文可以正常显示，而且很美观呢？ 找了些资料，发现是由于Swing中默认都是使... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(337) 评论(0) 推荐(0) 编辑
摘要：
新搭建了一个用于将来团队合作的开发平台，抛弃了EditPlus，改用Eclipse；抛弃了CVS，改用 Subversion来负责版本控制。就目前试用情况来看还不错。具体安装配置有空再写。贴几个有用的链接：Debugging techniques for PHP programmers 用 Subversion 构建版本控制环境PHPEclipse官方站点 Subversion... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(83) 评论(0) 推荐(0) 编辑
摘要：
Linux获得真正3D桌面 开源支持者喜不自禁以前见过一些3D桌面的Demo(好像是Sun的Looking Glass)，虽然觉得新鲜，但不觉得有什么好用的，今天看到XGL的Demo，觉得非常棒！ MS Vista中也加入了对3D桌面的支持，也许这是一个趋势？视频Demo下载http://www.freedesktop.org/~davidr/xgl-demo1.xvid.aviTrackba... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(51) 评论(0) 推荐(0) 编辑
摘要：
我业余做的一个智能聊天机器人，真诚邀请有兴趣的朋友帮忙测试一下，非常感谢！ 采用了人工智能设计，不是单纯匹配查询来回答，可以根据上下文语义相关进行回答。 中文，英文均可聊天，不过目前中文数据较少，用英文恐怕它更懂得回答一些，呵呵。 测试方法非常简单：1。把 robotgogo@hotmail.com 加为MSN Messenger的好友2。和它聊天最后请把测试的结果通过评论发给我：1。你的M... 阅读全文
posted @ 2007-12-17 10:21 csdnexpert 阅读(156) 评论(0) 推荐(0) 编辑 |
|||