<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>纪小年 &#187; 个人资料</title>
	<atom:link href="http://xnian.com/tag/%e4%b8%aa%e4%ba%ba%e8%b5%84%e6%96%99/feed" rel="self" type="application/rss+xml" />
	<link>http://xnian.com</link>
	<description>人生的意义在于奉献</description>
	<lastBuildDate>Sun, 04 Apr 2010 03:32:41 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>4个字符导致客户资料泄密</title>
		<link>http://xnian.com/2009/08/1740.html</link>
		<comments>http://xnian.com/2009/08/1740.html#comments</comments>
		<pubDate>Sun, 30 Aug 2009 02:39:32 +0000</pubDate>
		<dc:creator>纪小年</dc:creator>
				<category><![CDATA[常用知识]]></category>
		<category><![CDATA[个人资料]]></category>
		<category><![CDATA[漏洞]]></category>
		<category><![CDATA[网站]]></category>

		<guid isPermaLink="false">http://xnian.com/2009/08/1740.html</guid>
		<description><![CDATA[习惯性的打开了Google Reader，cnBeta一如既往的有几条更新，看到一个新闻有点兴趣：《Windows优化大师正版注册码免费领取》。不得不说，Windows优化大师的确是一个很成熟的软件，我主要用他查看系统的硬件信息，优化方面就用其他的软件。 既然有免费的午餐，肯定要尝试一下。文章里有附赠活动链接：http://www.cpcfan.com/windows/index2.php，cpcfan.com是《电脑迷》杂志的域名，这个活动基本上是真实的。看页面上的内容，应该是填写三项个人资料（分别是：姓名、身份证号/护照号/学生证号、电子邮箱），然后点个提交按钮就可以了。不得不说，这个页面很简陋，连身份证号和电子邮箱的验证都没有。当时我也没在意，把东西填好以后，就提交出去了。可是返回了一个错误页面： 看他意思是，先用DOMDocument::load()加载了一个XML文件，但是这个XML文件是个错误的文件，在这个XML的最后（Line:4）多出了一些不需要的东西。很纳闷，到底是什么样的结尾能导致加载失败呢？这可关系到我的注册码啊。然后我就把链接里面的send.php改成了那个错误的XML文件data.xml，结果令我大吃一惊： 看到这个，我只能庆幸我没有提交成功，以后输入个人资料的时候可得小心了。 哦，对了，在文件的最后一行（也就是Line:4），多了4个字符无效字符：ser&#62;，应该是编辑人员一时大意才导致这种结果的吧……]]></description>
			<content:encoded><![CDATA[<p>习惯性的打开了Google Reader，cnBeta一如既往的有几条更新，看到一个新闻有点兴趣：《<a href="http://www.cnbeta.com/articles/92212.htm" target="_blank">Windows优化大师正版注册码免费领取</a>》。不得不说，Windows优化大师的确是一个很成熟的软件，我主要用他查看系统的硬件信息，优化方面就用其他的软件。</p>
<p>既然有免费的午餐，肯定要尝试一下。文章里有附赠活动链接：<a href="http://www.cpcfan.com/windows/index2.php" target="_blank">http://www.cpcfan.com/windows/index2.php</a>，cpcfan.com是《电脑迷》杂志的域名，这个活动基本上是真实的。看页面上的内容，应该是填写三项个人资料（分别是：姓名、身份证号/护照号/学生证号、电子邮箱），然后点个提交按钮就可以了。不得不说，这个页面很简陋，连身份证号和电子邮箱的验证都没有。当时我也没在意，把东西填好以后，就提交出去了。可是返回了一个错误页面：</p>
<p><img style="border-right-width: 0px; display: block; float: none; border-top-width: 0px; border-bottom-width: 0px; margin-left: auto; border-left-width: 0px; margin-right: auto" title="error" border="0" alt="error" src="http://xnian.com/wp-content/uploads/2009/08/error.gif" width="613" height="334" /> </p>
<p>看他意思是，先用DOMDocument::load()加载了一个XML文件，但是这个XML文件是个错误的文件，在这个XML的最后（Line:4）多出了一些不需要的东西。很纳闷，到底是什么样的结尾能导致加载失败呢？这可关系到我的注册码啊。然后我就把链接里面的send.php改成了那个错误的XML文件data.xml，结果令我大吃一惊：</p>
<p><img style="border-right-width: 0px; display: block; float: none; border-top-width: 0px; border-bottom-width: 0px; margin-left: auto; border-left-width: 0px; margin-right: auto" title="Disclosure" border="0" alt="Disclosure" src="http://xnian.com/wp-content/uploads/2009/08/Disclosure.gif" width="338" height="600" /> </p>
<p>看到这个，我只能庆幸我没有提交成功，以后输入个人资料的时候可得小心了。</p>
<p>哦，对了，在文件的最后一行（也就是Line:4），多了4个字符无效字符：<font color="#ff80ff">ser&gt;</font>，应该是编辑人员一时大意才导致这种结果的吧……</p>
]]></content:encoded>
			<wfw:commentRss>http://xnian.com/2009/08/1740.html/feed</wfw:commentRss>
		<slash:comments>17</slash:comments>
		</item>
	</channel>
</rss>
