摘要：
12306你做的这是什么系统呀！无意中发现12306的问题，上亿的系统还有这样的细节问题，想不到12306还有这个的问题前台没有采用基本脚本的验证，后台也没有验证，可以进行sql注入，拼接sql里面用 Select * from而且没有屏蔽404，框架采用的是spring+hibernate还有大量的其他的框架， alert("当前访问用户过多，请稍后重试！"); 这样的用户交互，这样低级的错误让程序员情何以堪呀！避免出现较大的影响 请大家不要注入SQL也希望12306早点修复这个问题！这个bug拿到整个数据库的表结构设计和数据，不存在任何问题，为了避免非法用途希望早点修复 阅读全文
随笔分类 - 生活、感悟、人生
春天预防生病
2010-04-14 18:29 by 贤达, 1594 阅读, 收藏, 编辑
摘要：
俗语“百草回生，百病易发”！在春季大家多注意身体、我想大多数程序员和我一样不太注意自己的身体！自从事开发工作一来就没有注意锻炼过。一直都很忙！ 今天莫名其妙的感觉不爽、可能是生病的缘故，全身忽冷忽热、咽痛；、头痛。突然感觉生活很乏味。今天一天没有吃饭！昨天写代码还是那个投入、心情也很好，正是因为太投入了一直忘了加衣服呢！昨天一直感觉很冷，但一直没有提醒自己加衣服。一直到晚上... 阅读全文