体验盒子

不再关注网络安全

一个网页设计需求方眼中的网页设计(摘录)

一个网页设计需求方眼中的网页设计(摘录)

设计师与需求方: 记得我自己做设计的时候,当时公司一位在中国待了快6年了的老外曾经对我说:”中国没有DESIGNER,中国只有PAGEWORKER!”当时听到这句话很不服气,还试图和他理论,当然,最后结果是老外认错了,而...

Quicksee 确认已经被 Google 收购

Quicksee 确认已经被 Google 收购

前天曾有以色列报纸爆料说 Google 收购了 Quicksee,今天 Quicksee 自己在官方网站确认了这笔交易。 我们很高兴的宣布,Quicksee 已经被 Google 收购! 我们从 Quicksee 之前的工作中学到了很多,并热切期盼着...

phpMyAdmin 3.x setup脚本远程跨站脚本漏洞

发布时间:2010-09-08 影响版本:phpMyAdmin 3.x 漏洞描述:phpMyAdmin是用PHP编写的工具,用于通过WEB管理MySQL。 phpMyAdmin的setup脚本没有正确地过滤提交...

jquery:倒计时插件 (jquery.countdown)多国语言版

jquery:倒计时插件 (jquery.countdown)多国语言版

网站的倒计时经常会在大型节日前、项目发布前会、商品特价等等中会使用得到。 前几天看国外网站发现的一款强大的倒计时插件jquery countdown,它提供非常多的模式倒计时方式,同时支持世界多国时间(类试酒店前台...

动网论坛 (DVBBS) PHP 2.0++ dispuser.php sql注入漏洞

发布时间:2010-09-11 影响版本:动网论坛 (DVBBS) PHP 2.0++ 漏洞描述:动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 ...

动网论坛 (DVBBS) PHP 2.0++ dispbbs.php sql注入漏洞

发布时间:2010-09-10 影响版本:动网论坛 (DVBBS) PHP 2.0++ 漏洞描述:动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 ...

搜狗浏览器任意文件读取漏洞

发布时间:2010-08-11 影响版本:搜狗浏览器 2.0.0.1070 漏洞描述:搜狗浏览器设计时存在一些问题,结合一些其他漏洞,可能导致非法用户可以远程读取任意本地...

PHP168 V6.02整站系统远程执行任意代码漏洞

发布时间:2010-09-10 影响版本:PHP168 V6.02 漏洞描述:PHP168在某些函数里运用了eval函数,但是某数组没有初试化,导致可以提交任意代码执行. 漏洞出在inc/f...

2010 年 9 月全球浏览器市场份额统计

2010 年 9 月全球浏览器市场份额统计

来自StatCounter的统计,Chrome全球市场份额终于在2010年9月超越了10%大关,达到11.39%。不过 StatCounter对Chrome每个月的统计都比Net Applications多,如果按NetApplications的统计,Chrome应该还没有超过10%...

温馨提醒:WP的ID保护

最近几天以来,我每天都要特意的进后台去处理一下评论黑名单部分,处理什么呢?每天至少有10位朋友跑进了我的WP黑名单中,所以你们留言全部都处于spam状态。 ...