一般在高速公路上。我都是120-140的速度左右。前天看到一辆1.8T的改装奥迪TT。刚超过他。哇。没有想到他比我更兴奋。马上“轰”就上来了。我明知道我1.6要飙是肯定不够的。但是高速公路上车少怎么都可以陪你玩玩。让你这么得意。

大家一起加油。140、150、160、170。油门踩到底了。5000转上不去了。奇怪了。奥迪TT还是加速中。已经180了。已经超到前面去了。我就知道我的车又问题了。到目的地后检查。果然有点小问题。怪不得速度上不去了呢。检修中。。

不想再投钱在菱帅身上了。还是今年努力赚钱。弄辆EVO来。到时别说你TT。什么车都不怕了。嘿嘿。

回家后设计了一套DIY方案来改菱帅。把冬菇头的风源，想办法从叶子板或者中网引过来。把自然吸气改成撞风吸气。速度越快。进气量越大。然后找块铝板隔在冬菇头和发动机中间。可以把发动机散发的热气隔开。考虑到下雨的时候会从中网飘雨进去。所以还是想办法从叶子板引风进来比较保险。经过这样的改装。进气量就加大了。而且是冷空气进入。隔绝了热气。性能肯定会提高很多。

车检修回来再去饶城高速去看看。能不能再跑到200以上。嘿嘿。

前几天，去买包玉溪，用普通话说要包玉溪。可能老板看我说普通话，拿了烟就去喝甜品了。结果抽的时候。发现不对劲。

1. 抽不动，用力吸都燃不了多少。一般越名贵的烟就燃得越快。
2. 拿着烟。聊着聊着，烟自动就熄灭。真的玉溪只要点燃了。一口都不吸，烟还是会燃完的。
3. 弹弹烟灰，黑色的。纯正的烟是不会出现燃烧不完全的情况。所以烟灰不可能是黑色的。

直接拿着烟就和我去换了。直接说“我们天天开车从这里经过。在旁边吃东西。你不认识我们也认识我们的车啊。从小就在这里买东西。欺负我是外地的？”老板理亏直接二话不说就换了。

不仅仅是玉溪。大多数烟只要出现了上述3种情况。不用说，多半是假的。

今天无意中看到了关于php 6.0的一些资料。

register_globals、magic_quotes_gpc、safe_mode也许就不再有了。

register_globals存在一个很大的安全漏洞；尽管方便，但是给懒惰的程序员培养出代码不够规范的毛病。同时没有了这个选项就可以严格控制数据来源了。当然更加安全了。SABLOG-X几乎所有接收数据的方法都是_GET或者_POST，以后php6出来。就不需要大改了。哈哈。

magic_quotes_gpc给带来安全的同时。有时不处理转义字符的时候。就会造成数据很难看。去掉这个的话。可能安全都要自己做了吧？也是强迫程序员提高安全意识的一个办法。应该PHP6会有更好的处理办法也不一定。

safe_mode没有了会怎么样呢？不知道。反正我开发程序都在safe_mode的环境下开发的。

很多代码都因为这几个选项降低了PHP程序的移植性。PHP6出来了。应该就可以大大改善了吧。。

我24日才充了50块话费。25日都没有打过一个电话。结果25日中午给我发条短信说我话费即将用完。今天去移动营业厅查详单。发现有45多块是GPRS的。有1700多K的流量。

我平时用GPRS就是看看BLOG。BLOG的WAP功能自然是WML的文档。详单上显示一次就20多K的流量。客服硬要说是我按错上网了。我这里就不说和她讨论这个问题的过程了。来了几个客服。都说只要上了GPRS就有流量。简直和我没办法沟通。

而且其中一个客服一直说我打开的www.sablog.net是3W网站。只看到有一个www就说是3W网站。我倒想问问。移动的某些WAP网站就不是服务器架设的吗？凭空就有？只是域名不同而已。就来和我说www和wap不一样。难道我的SABLOG-X的WAP输出的不是WML？

叫他们找个会WAP技术细节的人来和我谈。移动又找不出。从技术上来说。即使打开了GPRS，如果不发出请求。是不会有数据流量的。打个比方。如果我打开www.sablog.net。在打开之后。不请求任何页面。网卡的数据就不会有变化。因为已经请求完了。再打个比方。如果一个游泳池。没有出水口和进水口。里面的水始终还是那些水。根本不会有流量。再打个比方。一条街上的车。不开动。就不会出现车流量这个说法。如果换一个说法是我打开了GPRS这个服务。就会一直收钱。就和打电话一样。拨通了就要开始计费。那移动是不是也太黑了？

退一万步来说。即使我不停的按错！按一个小时。也不可能出现1700多K的流量。用过SABLOG的WAP功能的人都知道。WML文档输出的文字。因为是UTF-8编码的。一次最多也就100来字节。我写的文章字都少。再多一点。也不会超过1K的页面。诺基亚的N70属于智能手机。用诺基亚的智能手机的朋友应该都知道。诺基亚响应的速度有多慢。怎么可能在这么短时间内。发出这么多请求来达到1700多K的流量。

然后客服又说是接入点的问题。我默认的接入点是cmnet，即使不是cmwap，那我以前的流量都是十几二十多K。现在突然1700多K。不管计费如何如何高。就算通过美国的接入点接入。那1700多K的流量从何而来？

找移动的高层又不敢。不知道移动是客服够忠心呢，还是根本不敢面对这个问题？

http://www.baidu.com/baidu?......%B1%A9%BF%E2%C2%A9%B6%B4

今天起床无意中看到一篇文章《SaBlog-X 1.5暴库漏洞》，

官方暂时未出补丁，这里我们可以清晰的看到爆库出在($options['gzipcompress'] && function_exists('ob_gzhandler')) ? ob_start('ob_gzhandler') : ob_start();
这里，有时间我会去跟这个漏洞！

也不知道哪个鸟人写的。什么叫暴库啊？都是出现在各大菜鸟论坛里。只要看到有文章不管对错就疯狂转啊。这句代码根本就没有问题。最多是因为服务器的配置原因。出错导致路径爆出来。而且情况极少。

前段时间和原来幻影的EMM在四川见面聊到现在安全圈近况。几年前搞安全的，现在好多都炒股了。现在的搞安全刚入行的人道路很艰难。因为现在真正的好技术都很少有分享的了。而且搞黑的也没有以前好赚了。来来去去都是翻几年前的教程换几个词又成一篇新文章了。4年前的SQL注射，还经常看到那些所谓的HACK门户经常发。而近段时间的到处都写PHP包含漏洞。都是我们3年前到处利用的旧东西了。现在的黑客技术群里。就是一些菜鸟新手经常发一些站的SHELL出来装B。可悲啊。