Archive for 02月, 2006
从PHP 4.2.0版本开始中， PHP 指令 register_globals 的默认值为 off(在php.ini配置文件里). 这是 PHP 的一个主要变化。register_globals是干什么用的呢？它是PHP用来控制是否将EGPCS (Environment, GET, POST, Cookie, Server)变量是否注册为全局变量的。
例如，对于 http://www.xx.php?var=2 这里的var，在为 on 时，你只需用 $var 即可，但在 off 时，就必须用 $_GET[”var”] 来接收了~ 这里的 $_GET 就是一个PHP超全局变量数组。和它性质一样的还有：
$GLOBALS
包含一个引用指向每个当前脚本的全局范围内有效的变量。该数组的键标为全局变量的 名称。从 PHP 3 开始存在 $GLOBALS 数组。
$_SERVER
变量由 Web 服务器设定或者直接与当前脚本的执行环境相关联。等同于旧数组 $HTTP_SERVER_VARS 数组，但和 $_SERVER 不是一个变量，因为PHP处理它们的方式不同，下同。虽然$HTTP_SERVER_VARST和下面的$HTTP_*_VARS仍然可以使用，但绝不推荐您再使用$HTTP_*_VARS.
$_GET
经由 HTTP GET 方法提交至脚本的变量。例如由 URL、表单的GET方式 产生的变量。
使用方式:$_GET[”xx”]; //即$xx; 下同
$_POST
经由 HTTP POST 方法提交至脚本的变量。例如由 表单的POST方式 产生的变量。
使用方式:$_POST[”xx”];
$_COOKIE
经由 HTTP Cookies 方法提交至脚本的变量。 例如读取COOKIE值的时候。
$_FILES
经由 HTTP POST 文件上传而提交至脚本的变量。我的另一篇文章 对文件上传处理过程的进一步说明 已经较详细地介绍它的用法，这里不再说明。
$_ENV
执行环境提交至脚本的变量。
$_REQUEST
经由任何用户输入机制提交至脚本的变量，包括 GET,POST,COOKIE等方式，因此该数组并不值得信任。
$_SESSION
存放SESSION变量的数组。
你不必用session_regisger来注册某个变量，用 $_SESSION[”xx”] 即包含有上述过程。
Popularity: 6%
以http://mtv.8391.com 为例，偷取mtv名称、歌手、路径
1、对原网站进行代码分析
首先确定视听mtv的地址是：http://mtv.8391.com/player.asp?id=ID
查看其原文件，判断出调用mtv路径的文件：http://mtv.8391.com/Yxwen.asp?id=ID
利用代码查看程序，取得http://mtv.8391.com/Yxwen.asp?id=3488页面代码（3488为随机，只是了解页面代码）
2、对要偷取的页面进行代码分析
确认有用数据：
歌曲名称：I Believe In Love
歌手：榭拉
歌曲路径：http://218.78.213.183:880/daolia…
//shela_believe.wmv
我们在小偷程序中只要得到以上数据就可以了
3、PHP代码编写
PHP: /********
说明，为程序简单化，整个程序没有使用正则表达式
********/
//定义一个函数,对字符简单的过滤
function str($txt){
$txt= str_replace(”‘”,”‘”,$txt);
$txt= str_replace(”\”",”\\”",$txt);
return $txt;
}
//初始化程序
$magic_quotes_gpc = get_magic_quotes_gpc();
$register_globals = @ini_get(’register_globals’);
if(!$register_globals || !$magic_quotes_gpc) {
@extract(daddslashes($HTTP_POST_VARS));
@extract(daddslashes($HTTP_GET_VARS));
if(!$register_globals) {
foreach($HTTP_POST_FILES as $key => $val) {
$$key = $val[’tmp_name’];
${$key.’_name’} = $val[’name’];
${$key.’_size’} = $val[’size’];
${$key.’_type’} = $val[’type’];
}
}
}
if (function_exists(’set_time_limit’) == 1 && @ini_get(’safe_mode’) == 0) {
@set_time_limit(1000);
}
//end
//为防止日后对方修改地址，把地址前部相同的提取出来
$host=”http://218.78.213.183:880/
daolianmtvfuc…kkk/”;
if(!$action){
echo “click here to start”;
die();
}else{
$end=3488;//结束ID
if(!$id||$id<1)$id=1;//默认ID编号
$url="http://mtv.8391.com/Yxwen.asp?id=".$id;
$str=@file_get_contents($url);//读取页面代码
if($str){
//利用关键字符，分割代码
$a1=explode("value=\"",$str);//value=\"来分割字符
//取歌手名称
$n1=explode("\"",$a1[1]);
$ges=str(trim($n1[0]));
//取歌曲名称
$g1=explode("\"",$a1[3]);
$name=str(trim($g1[0]));
//取歌曲地址
$h1=explode("href=\"",$str);
$h2=explode("\"",$h1[1]);
$mtvurl= str(str_replace($host,"",trim($h2)));
//添加数据库
/********
可根据自己的程序，适当的添加
********/
}
$id++;
if($id<=$end){ echo "cleck here ";
echo "";}
elsedie("program runing over");
}
?>
Popularity: 11%
很多天没有查过自己的帐了，今天登到工行网上银行里一看，才发现多了几百块的转账，仔细一看，原来是彩秀支付给我的上两个月佣金。
说起来，mms.insome.com 这个站我几乎没有理会过，进彩秀后台一看，90%的收入来自这两个月的短信包月，我提8块一个，这么几百块还是不错了，小站嘛
Popularity: 8%
视频点击下载
“一个小小的馒头引发出一场惊天血案，本该是天真无邪的儿童却因为一件小事造成了人性扭曲……公安干警奉命抓捕犯罪嫌疑人……案情扑朔迷离，敬请收看《法制在线》2005年终特别版———《一个馒头引发的血案》……”
经典爆笑场面
1.张倾城站在宫殿顶脱衣的场面，镜头的回放加上有节奏感的明快音乐，就出现了倾城反复脱衣的镜头，但更加令人喷饭的是背景的解说：“张倾城原本是圆环套圆环娱乐城的著名服装模特，平时的工作就是不停地穿衣服和脱衣服。”
原版影片链接：倾城站在城头，外衣随风飘去。
2.圆环套圆环娱乐城的王经理的经典话语：“中央已经三令五申不能拖欠农民工工资，可是我还是没有拿到我的工钱。同时，影片中倾城与王经理站在城头的原因也被换成了因为没有拿到工钱而以跳楼为威胁……
原版影片链接：王和倾城站在城头争吵，王看到倾城脱衣欲用手中的剑砍倾城。
3.鬼狼摇身一变成为追捕嫌疑犯的警官，原片中与昆仑大战的铁笼到了本片中成为了两人共同交流切磋杂技的地点，他们创造出了一种新的杂技：跑步飞人。
原版影片链接：鬼狼与昆仑的铁笼大战是本片动作戏的亮点之一，充分体现了两人同为雪国人且拥有非常快的速度这一特点。
4.爱因斯坦的相对论是两人接近光速奔跑而导致时光倒流的真正原因。
原版影片链接：雪国人的特点就是奔跑速度接近光速，片中鬼狼就是发现昆仑也拥有和自己一样的速度时才肯定昆仑也是雪国人。
5.鬼狼警官脱掉了警服，背景音乐运用了“月亮惹的祸”加上出色的配音，无厘头效果被表现得淋漓尽致。
原版影片链接：鬼狼执行任务失败，无欢要他脱去黑袍，一头银发的鬼狼在昆仑眼前化为乌有。
6.案件的结尾，判决书的部分是这样描述的：张昆仑被判死刑，立即执行。真田小队长虽然没有直接杀人，但是他没有管好自己的助手，犯有玩忽职守罪，被判有期徒刑三年。而张倾城由于在公共场合多次脱衣，有伤风化，被判劳教一年。另外为了表彰谢无欢的举报行为，法庭决定由谢无欢来行刑。
原版影片链接：元老们对光明大将军的审判，倾城和昆仑出面证明了光明的无辜，无欢如愿将3人囚禁。
Popularity: 21%
买彩票？不行，概率太低，再说里面也有猫腻，前几年陕西体彩宝马案没让你长点记性？抢银行？不是我说你，就你那体格，写代码写得肾亏尿糖，弱不经风，三个你加起来也震不住场子，响个炮仗都吓你半天回不过神来。枪不比炮仗响？敢开枪？敢开也没地方买去！买个西瓜刀抢银行？你好意思说么？一点科技含量也没有。炒房地产？嘎嘎！兄弟，赶紧把上个月欠我的二百块钱还我，穷得就差当裤子了，还炒房低产，不照照镜子，你哪部分零件长得象潘石屹？鼓捣煤炭？打住，打住，小点声！你祖上三代老贫农，亲戚朋友里满打满算没一个当官的，不就你三大爷儿子的连襟的姨父在村里当民兵连长么？连“两委”会能不能参加都没个准哩。没个当官的罩着，还想进军能源产业？卖煤球你也要和小区的保安们处好关系……
路路不通，一夜暴富的肥皂泡还没飘起来就破灭了。隔行如隔山，干一行爱一行，要想发家致富，还是要从自己熟悉的行业中入手。
快过年了，牛哄哄一边数着兜里可怜的年终奖金，一边算计着怎样利用自身资源快速致富。
做技术，上市圈钱，百度不就是个很好的例子么？牛哄哄没那么强的毅力，更没那种技术能力。做网站，吸引眼球，“百万格子”、“亿万篮子”听说也做烂了，国人的仿制能力太强，做个网站不出三天就会被拷贝过去。炒做概念，骗投资商的钱逍遥几天。那也不太可能，现在投资商鬼精鬼精地，没准策划书递给了他，人家自己找一帮人马做去了，到哪儿说理？
难道就没我牛哄哄出头的一丁点机会？注定我老牛一辈子见不到阳光开不了花？牛哄哄在浏览器地址栏下意识地敲出IT168的网址，按下回车键……妈呀，发财的机会不就在眼前么？域名经济是个金矿，谁谁谁炒作域名，不是发家了么？3721靠的就是网络实名发的家！
小试牛刀，牛哄哄注册了几个域名，买个虚拟主机空间捆绑上，再做个页面，声明“该域名已经被牛哄哄注册，欲购从速，请来伊妹儿联系”。
等了几天，电子邮箱里果然多了几封邮件，不是买域名的，是虚拟主机提供商来的：尊敬的牛哄哄，您的网站需要到信息产业部ICP/IP地址信息备案管理系统中备案。如果你不备案，我们将怎么怎么地，如果你备案，我们将怎么怎么地……冠冕堂皇一大堆文字看得牛哄哄汗流浃背，我的妈呀，如果不备案恐怕小命不保。赶紧去备案。注册、登录，域名的生辰八字，通通填上，咋还要手机号码？说是用来接收验证码。幸亏牛哄哄有手机，要是没手机看来还备不上哩。
纵然是牛哄哄在网上混了几年，论坛里发了无数水贴，这备案表单填写难度也远远超出牛哄哄的想象。浪费了两个小时，终于提交成功。“咣”地一声弹出个窗口：“您的信息已经提交，我们将在20天之内予以答复”。果然是大机关，仔细，肯定是人工审核。会不会打电话到单位查户口啊？内查外调，咱老牛没海外关系，开头我们就交代了，牛哄哄三代贫农，绝对根正苗红。
十几天风平浪静，没有中央机关的人来找牛哄哄验明正身，牛哄哄心乱如麻。自己的几个域名空间都被关闭了，备案能不能通过，这关系着牛哄哄发家致富的财路哇。
终于有了回音，电子信箱里发来了备案通过的邮件，牛哄哄激动地点鼠标的手指不听使唤。从备案过程来看，好像没有人工审核。牛哄哄不是愚民，索性大着牛胆把“IT168燕子.com”、“IT168马皮皮.net”等几个朋友们的域名也提交了备案，十几天之后，备案成功！
看着申请下来的备案证书号，牛哄哄很是自得，在朋友圈子里未免就吹了几句：俺老牛的互联网事业开展得挺好，有官方凭证哩，不信？去信产部备案网站查查去。这边一姐们撇了撇嘴，这算啥，听说有人把Google备案到了自己名下呢。
啊？！有这等事？牛哄哄脑袋灵光闪现，兴冲冲跑回家，在信产部网站里一查，可不是嘛，www.google.com果然被某人备案了，备案证书号：辽ICP备06000468，状态正常。
有门道！该我老牛灿烂了，连鼎鼎大名的google都是被别人备案的，看来备案站点还真的有门道！牛哄哄兴奋起来。嘎嘎，百度算个啥？李彦宏兄弟打拼几年才熬出个头，你看人家一夜之间就把Google给拿下！
几天几夜没睡，牛哄哄大门不出，二门不迈，打字打得手都肿了，牛眼熬得红通通，苦咖啡喝得舌头都变了色，把国外著名站点列了个表，逐一备案到自己名下。按照计划，明后天美国白宫啦，FBI啦等等知名网站通通将归到自己名下，兵不血刃占领互联网阵地。到时候让他们来找我赎备案证书，美元英镑一大把……
俺老牛现在坐拥百亿，不，是万亿家产啦。一高兴，牛哄哄就去外面买了只烧鸡，虽然已经是亿万身家，牛哄哄勤俭的本色依然没有改变，装烧鸡的塑料袋半路破了也没浪费一毛钱买个袋子，从地上拣了张报纸一裹回了家。
华灯初上，牛哄哄喝着二锅头，啃着鸡翅膀，冷不丁在油迹斑斑的报纸上看到一则新闻：”月球大使馆推出投资新热点——在月球上拥有一块地”，嘿嘿，这不跟俺老牛的发财之路异曲同工么？
自己喝不痛快，牛哄哄打电话叫了一帮朋友过来，打算一醉方休。喝高了，牛哄哄就管不住自己的嘴了，把发财的秘诀告诉了大家。没想到众人笑成一片：互联网没有国界，备案决定不了网站归属，有用没用谁心里不清楚？
牛哄哄没听明白，一个哥们拖着他站到窗前，指着外面广告牌上内衣广告美女的胸罩说：“谁都知道它（胸罩）维系着什么，但是谁都不指望它能维系住什么”，晚风扑面，牛哄哄打了个寒战，多少清醒了一点，至于明白没明白，大家都不忍心知道。
Popularity: 11%
面向公众，由google中国员工参与的博客网志，感兴趣的朋友可以去看看。网址 http://www.googlechinablog.com/
如果说在这个世界上 Google 最关心的人是谁，那就是我们的用户。这就是我们为什么在今天 — 情人节 — 开通 Google 中国黑板报的原因。我们在乎你，希望和你一起分享自己。
为什么叫黑板报呢？因为我们希望这里成为普通 Google 员工（简称 googler) 与用户分享点滴、自由涂画的小园地，就像我们童年教室后面的黑板报一样。我们在做什么，公司发生了什么新鲜的事，我们的新想法、新创意……
总之我们很高兴这个 Google 中国的博客网志能够开通。这也给关心我们、关心搜索的朋友提供了一个直接了解我们的窗口。Googler 会经常在这里发帖子，比如开复最近读了什么新书，韶宁觉得《金刚》好不好看，或者我们的工程师又突发奇想发明了什么好玩的游戏……
当然，还有 Google 的最新发布产品，在中国的进展，或是任何一件我们觉得值得和你分享的东西。
对了，别忘了给我们 email 来信。还有，这个黑板报应该还处于 Beta 版。
新年快乐！情人节快乐！
Popularity: 10%
玄幻主角小强的一天是这样过的：
早上6点，小强醒了。发现自己的武功、魔法修为又上了一个层次。唉，没有办法，谁叫人家是主角呢，体内有一个真气丹、二个质内丹、三个蛋白质丹、四个 黑暗魔法丹，外加神勇无敌霹雳闪电红毛心法，睡觉的时候都会自动练级，想不长经验都难了。
6:10分，对所属的黑鹰、白猫、黄狗、红魔小队进行特训。什么是特训？当然是特种部队的训练计划了。计划从哪来？上次从异空间传过来的时候带了一个笔记本电脑。只有想不到的，没有找不到的。预计特训(上刀山，下火海)完成后，一个队员相当于100名龙骑将，1000名魔导士。
8:00，对部下进行训话，要求大家要以“三个代表，四个务必”作为指导思想， 必须称小强本人为“老大”不能称“主公”，大家都是“兄弟”。几千属下感动得泪流满脸，一致表示要以小强同志为核心，有钱给小强花，有肉给小强吃，有官给小强当，有妞给小强上，有危险自己扛，遇敌人自己上，就算全死光了也不能让小强掉一根毛(废话，小强挂了这书还能写下去吗？)
8:30 散步到城外，遇到天使莉沙，发生枪战。这一枪战占了本章节的一半，比较突出的字有“芳草菲菲”，“森林”，“顺藤摸瓜”，“喘气”，“呻吟”， “充血”，“硕大”、“挺进”等等等等。
9:30 第一次激烈枪战结束，收老婆一名。
10:00 和1号老婆在森林边缘闲逛，不小心遇到上古神兽九眼银狐1只，七嘴青狼1只，精灵公主1名，精灵待女2名，咬破手指滴几滴血跟他们建立契约。
10:30 回到营地，支开1号老婆，与精灵公主发生枪战。精灵待女听到动静后赶来，将她们也一网打尽。
11:30 枪战结束，收老婆3名，1号老婆正好回来，假怒。小强于是赶紧露出“霸王之气”，众老婆大喜，一致表示不在乎小强有多少个女人，都会专心对小强，只要小强心里有她们。
12:00 饭后去魔法学校进修，在测试魔力的时候，把水晶球撑破了，据说历史上第一人。
12:30 遇到同样来学习的学生，不小心收部下3名，“据未来的帝国历史记载， 光明之王小强和他的三个将军在X年X月X日在XX学校相遇，命运的车轮已经开始转
动，谁也阻止不了。”
13:00 打扫学校的图书馆时，发现一密室，在大家常见的“十分巧合的情况下”进入，得到青菜宝典1本，狂龙心法1部，上古魔法书1本，黑暗系魔法书1本，禁咒魔法大全1本，战神兵法1部。
13:30 参加学校比武大赛，顺利进入决赛。在与反派角色进行的决赛中，小强同志受尽折磨，在七魂只剩半魂的情况下，前世，前前世，前前前世，前前前…..世的记忆全部苏醒，只见脑袋里青光一闪，剧痛不已，小强同志终于站起来，用了天下最恐怖的一招“天下无狗”将反派人物击Bi。
14:00 前往宠物店买宠物，因为钱包被偷，老板看着可怜，把丢在垃圾箱旁20年卖不出去的二颗蛋送给小强。小强同志在“十分巧合”(巧合就巧合，反正也习惯了)下，fu出二只小鸡，原来是上古神龙黑白双龙，仅次于创世神，两只小鸡冲小强吹了一口气，小强得到3000年功力。
14:30 在回营地的路上碰到路西法的大女儿，原来是来抢黑白双龙(鸡？)，先是发生斗殴，最后引发枪战。本次枪战仍占章节的一半，关键字眼请参考第一次枪战。最后还得到一个内部消息，原来路西法是创世神的私生子。
15:00 枪战结束，再收老婆1名。在买西瓜的过程中，小强同志尊老爱幼，童叟无欺，不吓人，不插队，感动了周围的群众。于是跟踪调查小强的1名男子跳了出来，当了小强的狗头军师，小强送他战神兵法。
15:30 击退了大陆十大杀手集团的203次暗杀，打死打伤敌匪1025人。
16:00 在山崖边解手不小心失足掉进一山洞，得修真宝典1部，灭魔剑1把，千万灵芝，万年草mei若干，食之，增长5000年功力。
17:00 饭后与军师、大将讨论招兵买马，城市建设，粮食采购，以及抗击魔界入侵事宜。
18:00 与杀手界头号杀手遭遇，发生斗殴事件，后发现该名杀手为女性，随之发生枪战。
19:00 枪战结束，收老婆1名。收编女杀手集团共计3万余人，成立情报部门。
20:00 从修真宝典得知，原来吃地瓜能增加魔法力，于是穿超时空回超市买了一袋地瓜，回来后给众老婆，军师，将军，部下，小弟，魔兽，宠物，阿猫阿狗一人一个，吃了以后功夫大增，一个个实力接近神，魔，仙人，龙人，半龙人，妖精，妖人，人妖…..
21:00 与众老婆群殴，gua不敌众，无奈之下，使出上古魔法之——-神之分身法，刷刷刷出现N个分身，于是再次出现….”呻吟”….”挺进”…..
XXOO，XXOO，OOXX…..
22:00 正在紧要关头，卡奥比帝国军队夜袭，其中半兽人军队20万，死灵军队100万，黑精灵30万，白精灵20万，人类军队300万，半龙人15万等等共计500万。小强暴怒之下，使出终极魔法“爱之禁咒”，打死打伤200多万，吓昏50多万，吓傻100万，敌人被迫退兵。
23:00 终极BOSS路西法出现，小强用尽各种组合魔法，斗气，真气，内气，内丹仍不敌，被打得半死不活……
路西法：哈哈哈哈，可怜的人类，你再历害也不过是个凡人，你的实力只不过是我的万分之一而已，居然敢诱奸我13岁的女儿，受死吧!!
小强：是你逼我的，是你逼我的，我不得不使用最后的秘密武器了，你不要怪我!!!(你女儿在按你们这边算13岁，按我们这边算已经是万年妖怪了，连我祖先她都上过，还诱奸呢，我靠！！)
路西法：你还有什么尿就尽管使出来吧!!
整个屏幕慢慢地淡了下去，一束白光照到小强身上，小强缓缓地转过身对着镜头说：“各位观众，我想告诉大家一个空前绝后，惊天动地的内部消息，那就是： 路西法是个私生子!!!哈哈哈哈!!!”
镜头切换到路西法身上，只见他的脸色由白转红，由红转青，由青转绿，只见他捂着脸大叫一声：“完了，这种事情都被人知道了，太丢脸了!!”身体一歪，口吐白沬， 挂了!!
24:00 精尽力竭的小强倒头就睡，睡觉前继续挂机自动练级。
Popularity: 10%
熟读网络小说300篇，不会写书也会编。
首先，主角有一个响亮无比的名字： 墨罕墨得.完颜汤姆.巴洛夫斯基。为简便起见，我们称之为墨完巴。而本书则记述了该伟人传奇的一生。
第一卷：修真类
墨完巴早上去公共厕所大便，遇到一个神仙。因为神仙的厕纸没有带够，墨完巴就借给了神仙一张用过的，神仙感动无比，就把自己微观世界连同所有的玉瞳简，法宝都赠送给了墨完巴，并哀求他修真。墨完巴不从，神仙就用法力把他囚禁在公共厕所中，高呼：“除非你修真修到奇牛X无比，否则不能破禁出来！而我的禁制，宇宙间无人能解！”说完，神仙就跳进茅坑自杀，以坚定墨完巴修真的决心。墨完巴被惊呆了，却巧合了无欲无求的天道，“无”的境界。于是墨完巴瞬间就修到了大乘期。厕所的大量污秽之物散发的气息掩盖了墨完巴的气息，加上禁制的保护，墨完巴顺利度劫成仙。处于好奇心，墨完巴根据玉瞳简的知识，又顺利修神，修鬼，修灵，修畜生，并大获成功，冲出厕所！
阅读全文 »
Popularity: 7%
因为空间的关系，我把日志从原来ASP的LBS转换到PHP的WP了，还在继续学习中..
Popularity: 7%
英语姓名的一般结构为：教名+自取名+姓。如 William Jafferson Clinton。
但在很多场合中间名往往略去不写，如 George Bush，而且许多人更喜欢用昵称
取代正式教名，如 Bill Clinton。上述教名和中间名又称个人名。现将英语民族
的个人名、昵称和姓氏介绍如下：
I. 个人名
按照英语民族的习俗，一般在婴儿接受洗礼的时候，由牧师或父母亲朋为其
取名，称为教名。以后本人可以在取用第二个名字，排在教名之后。
英语个人名的来源大致有以下几种情况：
1. 采用圣经、希腊罗马神话、古代名人或文学名著中的人名作为教名。
2. 采用祖先的籍贯，山川河流，鸟兽鱼虫，花卉树木等的名称作为教名。
3. 教名的不同异体。
4. 采用（小名）昵称。
5. 用构词技术制造新的教名，如倒序，合并。
6. 将母亲的娘家姓氏作为中间名。
阅读全文 »
Popularity: 13%
