易栈网-膘叔

不知道怎么分就放在这PHP的分类里了。。。
是百度上的某位的博客内容。。好多啊。看图:

我想，如果我不上链接，我会不会被人砍？

1.  XSS（跨站脚本攻击） 逃避过滤
2.  XSS下的绕过过滤方法
3.  跨站腳本攻擊（XSS）：過濾不完的惡夢，又有新攻擊語法！
4.  XSS的高级利用部分总结 -蠕虫,HTTP-only,AJAX本地文件操作,镜象网页 （1）
5.  XSS的高级利用部分总结 -蠕虫,HTTP-only,AJAX本地文件操作,镜象网页 （2）
6.  渗透校内网——XSS过程详解
7.  XSS漏洞基本攻击代码
8.  XSS偷取密码Cookies通用脚本
9.  XSS(跨站)偷cookie的代码
10.  Xss获取管理员后台地址实战
11.  XSS攻击,将网址转为fromCharCode
12.  xss跨站脚本攻击大全

嗯。全部来自于：~~寂寞hacker 个人Blog~~~~~~

我晶，我1.5都还没有用太多次，1.6居然都出来了，还TMD是正式版。。。
据jQuery官方博客5月3日的最新消息，jQuery 1.6 正式版已经可以下载使用。jQuery 1.6 版本包括了对属性（Attribute）模型的重要重写，还有诸多性能优化。借此机会感谢jQuery开发团队和jQuery错误分类团队的成员。 可以从这里下载jQuery 1.6：
http://code.jquery.com/jquery-1.6.js
http://code.jquery.com/jquery-1.6.min.js

Microsoft CDN 下载: http://ajax.aspnetcdn.com/ajax/jQuery/jquery-1.6.min.js

jQuery的官方博文中也鼓励社区会员参与到jQuery的核心工作中。此外，jQuery官方透露，已准备着手jQuery 1.7的开发工作，如果你有相关建议，可以向他们提交表单。（请翻墙）

看了一下changelog，发现还是以修复bug和加速为主，看到上面贴的那么多性能图片，发现在ie下几乎都维持着原来的状态，看来IE下，jquery是无法提高性能了。。。
http://blog.jquery.com/2011/05/03/jquery-16-released/

或许很多人在看到我博客的上面微勃图片的时候肯定很吃惊：求财付通0.5元支付宝返还。

事实上，在发出这条消息的时候，虫少侠（http://www.enjoyphp.com/）就在财付通上给我了，当然，我立马从支付宝返还了，还的当然不止0.5元。

这是上周日我在测试财付通支付的时候因为没钱也不愿意绑定号码的时候遇到的问题，所幸还是有朋友愿意提供了钱，而不是让别人误会我在诈骗。。。

------------------------------------------------------------------

第二个就是http://codeany.com/，这是一个基于PHPRPC的内容分析的接口，用网站上的介绍来说就是：在Codeany在线接口的帮助下,引入站内检索,正文提取,热词提取和SEO优化,智能垃圾评论判定等服务,就跟在饮料机上接一杯饮料一样简单.立即可用,无需开发!

当然我不能这样见解，准备好好看看htmlSQL这个玩意，感觉这个东西有点象YQL，但又不太一样，毕竟YQL是属于在线版本而且调用是有次数限制的，htmlSQL已经比较老了，现在不更新了，用laoliu.me站长来说，如果和phpQuery配合使用那是相当的HIGH呀，准备抽空看看。

-----------------------------------------------------------------

又在看读取excel文件的class了，确实需要这样的工具，所幸现在已经成型的Class非常多，很方便就能解决问题。比如phpexcel，黑黑。当然也有非常小的工具，只有几十行，但照样能够读取，只是功能差一点而已。不过，对于我只需要读取sheet内容的人来说就非常适合了。

----------------------------------------------------------------

听说DZX2快出来了，内置整合QQ Connect，这让很多站长很兴奋认为这样是会简化用户注册会带来大量的流量。我是觉得这玩意没什么大用处。。。。

说起团购，先来一个小插曲，群里的安静说他的同事MM在苏宁前两天的秒杀中，秒杀到了一台IPAD，结果，苏宁把订单给咔嚓了，然后钱也不能退。
其实很明显，我在看到苏宁这个秒杀活动时，以及它的要求后，就很明显的感觉到，苏宁是想推他的那个支付功能，只是我没想到，苏宁是想空手套白狼（猜测而已，因为第一天的订单很多朋友和我说了，明明到02分都还可以秒杀的，但最后出来的订单却是00分的。再仔细看他的规则其实就很明显了。。。。。。）
好吧，开始说我这次不开心的团购经历吧。。
9月17日，我在拉手网上看到了上海苏武牧羊的一个火锅的团购，感觉里面的内容还算是实惠，于是就订了一份。团购内容可以查看：http://www.lashou.com/?id=5127，由于一直没空去吃，而团购券到12月20日就结束。于是就在今天去将它消费掉，但没想到的是，这顿火锅竟然让我非常的不开心。
首先，该团购中的一些优惠活动，事实上已经在正常的营业中提供了优惠，比如标价很高的那个黑毛和牛(一份)  ，现在直接就是优惠为39元。
其次，服务态度也特别差。事实上我提前了两天想预订个位置，但服务员告诉我周五不接受预订。然后排队排了50分钟，而且店内排队优 惠88折拒绝提供（虽然没多少钱，心里太不开心了）。
再次，工号001的的主管态度也非常差。说话的时候板着个脸，仿佛我欠着他很多钱似的。当然，谈了半天，他是一直认为排队的优惠，是属于店内的其他优惠活动，而我的50分钟就是白等了。（然后觉得这位001工号的主管很奇怪，等位卡上写着超过30分钟优惠88折，然后付费的时候，他说不能打折，是因为拉手网上写着不参加其他优惠活动，但等位卡也算是其他优惠吗？然后又说我们没有和他们告知，所以不能打折。好奇怪的想法，为什么不是他在我们点菜的时候就该告知，等位超时打折算是优惠活动？而不是补偿我们的等位时间消耗）
最后，在付款的时候，001号和另外一位穿着同样的女性（看来也算是主管了）在收银台前为了点小事开始争吵，虽然不甚激烈，但让人的感觉十分不爽。还不如那位收银员呢，她说，在客户面前争吵也不知道注意点形象。

总之，这次团购实在让人开心不起来，估计从此之后也不太会参加其他团购活动了，因为不知道是否这种参与团购的商家是否都是那种板着脸的，不是享受而是受气。毕竟，我们不是上帝。
顺便想知道，在中国，有上帝吗？

有朋友在sinaapp上开了个项目，是快盘提取文件，支持任意后缀名，因为这样就可以方便用户转贴到任意勃客或者论坛之类的了

所以我也就写了一个类似的。。还没有做rewrite。。

可以尝试一下：

http://labs.neatstudio.com/115.php?code=t99f5a9181&type=

这个type可以是tel,cnc,union,udan，对应了电信，网通，联通，优蛋（优蛋只能生成链接并帮你触发点击）

如果网上啥数据也没有，那就只能生成U蛋链接喽。

想法创意来自：http://kill.sinaapp.com/