摘要： 前一段时间,yahoo为了举办widget比赛，在csdn做了大量的广告。widget是什么呢？简单来讲，就是javascript+xml，还可以调用服务，算起来也是SOA的一种技术了。因为比赛奖品比较丰厚，而且宣称所有获奖的人员都可以获得yahoo的实习机会（还得通过面试），所以有近上百人参加了比赛，作品也都很成功。 问题闹在那呢？就在这比赛的投票系统上。yahoo方面表示，为了客观公正需要使用email进行投票，根据投票的结果来决定名次，而且为了防止刷新，启用了验证码，为了鼓励投票，还设立了投票奖。但遗憾的是系统竟然没有对ip地址和邮箱的合法性做校验，而且没有对比赛进行继续的宣传，于是就. 阅读全文