受不了shurarai了，lt和gt分不清。

在html标准里，由于小于号被用于标签，所以要显示<必须用<。自己写html代码时，在WordPress里编辑文章时，还有发表评论时都要注意这一点。>也可以用 >，不过不是必须的。还有&用&，"用 "。这些在html标准5.3.2节都有介绍。另外lt是less than小于的意思，gt是greater than大于的意思，这个应该很好记吧。还有<这个叫小于号，>这个叫大于号，我要吐血了...

MS06-040 ，Server 服务中的漏洞可能允许远程执行代码。这个是微软8月8日发布的，算是最近比较严重的一个漏洞。从Windows 2000 SP4到Windows XP SP2再到Windows 2003 SP1，还有64位系统，无一幸免。最近大规模爆发的“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)都是利用了这个漏洞。

当然，做为一名hacker，我更关心的是相关的扫描器和攻击代码什么时候能被高手们放出来。今天在网上搜了一下，在邪恶八进制看到了一些相关文章。[讨论]MS06040详细研究了这个漏洞的相关问题， MS06-040 浅入浅出这篇讲了一些原理，这里提供了溢出程序的C语言源代码，在这里还可以下载到编译好的文件和动画教程。我自己用Dev-cpp编译了一下，尝试着溢出网吧的机器。很遗憾，基本上都溢出不了。网吧里的机器都是Windows 2000 SP4的系统，我只溢出了一台服务器，效果如下：

可惜现在程序还不是很稳定，成功率不是很高，而且局域网内还可以，互联网上就有点不行了。再有就是目前只支持Windows 2000和Windows XP SP1，还不支持XP SP2和2003。魔波那个蠕虫倒是很厉害，不知道能不能搞到它的源代码以改进我们的攻击程序。

好几天没有收到Blog发送的评论通知邮件和数据库备份邮件了，一直懒着到现在才开始处理。Gmail里最后一封邮件是8月16号的，好明显，16号晚上服务器从厦门机房搬到了福州机房，应该是换了机房后出的事。搬到新机房后就没能ping通服务器，tracert过去发现到202.97.41.210电信骨干网路由器就过不去了，福州的机房也真是厉害，难道屏蔽了所有ICMP包么？

幸好PHPMailer带了测试功能，测试了一下，显示connect_host出错。直接把连接的那段代码找出来，连接用的是fsockopen函数。测试显示"Address family not supported by protocol(97)"错误。把"mail.yskin.net"直接换成了IP:220.162.244.67，居然成功了。难道是DNS解析有问题？写了一句 echo gethostbyname('mail.yskin.net');测试了一下，直接给我显示出了原始字符串mail.yskin.net，汗了。

这个问题通过“手工DNS解析”解决了，但是别的需要解析的地方呢？想了想，SK2会检测TB&PB的原始地址是否存在，WordPress发送的TrackBack也要解析域名。郁闷了，这个功能坏不得啊。给客服留了言，等待回答中。

昨天看到shura说 my.donews.com的翻译有点问题。去看了一下，插件页面下面的说明确实错写成模版的说明了。哈哈，据我了解，早先Jeffrey做的那个WP中文包就有这个错误。这说明，donews的人偷懒，直接拿了Jeffrey的中文包过来用了，哈哈哈。

my.donews.com最早好像是WordPress 1.5改的，还说什么1.5版本稳定。现在WordPress都更新到2.0.4了，多用户版WPMU也出来了，donews这边好像还没有什么动作。不过现在用它倒也可以，总比blogger.com强点，以后转用自己架设的WordPress也方便。没有技术和经济能力的人，在my.donews.com建Blog也不错，不过不知道当你需要转出Blog时，donews的人会不会把数据库打包给你。WordPress好像没提供从其他WordPress的Blog导入的功能，只能从blogger.com导入，到时只能通过RSS导入咯，而且评论都丢了，唉！

4月份在my.donews.com上面建了个Blog做测试，现在又去看了看，插件页面里多了好几个插件可以选择使用。一个一个看了一遍，没什么好东西，还有很多是2004年或2005年上半年写的插件，属于古董级插件了。转了一圈，一个可以拿来用到我的Blog上的插件也没有。

本来想着donews那么强悍，翻译的应该不错，可以照着他的翻译文本把我的WordPress中文包修改下，现在看到翻译是直接拿Jeffrey的，唉，算了。页面上也没什么可以参考的，sidebar里都没翻译，日期格式也不好看，评论那里每条评论后面都显示着“编辑此文”，不管你是否以管理员身份登陆，看来模版没有遵循WP标准啊。下面发表评论的部分也没翻译，汗死。逛了一圈，一无所获，唉，闪人了。

We Love WordPress，我们爱WordPress！

今天翻以前在GreatNews里订阅的flickr中带WordPress标签的图片，大概有三四百张。看到好多标题是"We Love WordPress"的图片，大都是一个日本人收集整理的。不知道是怎么回事，不像WordPress官方的活动，也许是那个日本人发起的活动吧。

贴出两张来，大家看看漂亮么？

全部图片请到 这个set里和这个tag里观看。

很早就知道True Blue这个style了，设计的确实非常好看。从5月初识到现在，K2 0.9都已经发布了，True Blue也更新到1.3.3，也变得越来越漂亮了。今天开始换上True Blue style，并开始把我自己的CSS文件整合进去。

True Blue本身提供了一个定制的办法，就是在主文件里import一个custom.css文件，只要把自己的CSS写到这个custom.css文件里就可以了。不过import是在文件开头import的，所以只能添加CSS，要是想覆盖就必须加important。我想修改一下，让custom.css在主CSS之后载入。True Blue还提供了对IE的支持，不仅修正了在IE下的显示效果，还把所有图片文件都备了两份，一份给Firefox和Opera等非IE浏览器用的PNG文件，一份给IE用的jpeg和gif文件。另外，作者steveo还提供了各个图片文件的psd原始文件，你可以自行用PhotoShop进行修改，真是非常的方便。

具体的效果看我的Blog就知道了，也可以去看看 True Blue Screenshots。记得True Blue只是一个style，他要在K2模版下才能工作。steveo这个人好像很厉害耶，《true blue updated for k2 0.9》一文中第一个评论者是matt，这个名字好熟啊，难道是WordPress的开发者之一Matt Mullenweg？还有K2在页面下面显示当前style的那段代码也是steveo提供的，以前在K2的设置页面还有"(code by steveo)"这样的字样，不过最近去掉了。

今天看到又有人 困扰于数据库备份的问题。WordPress Database Backup插件设计上没有考虑非英语用户，导致IE浏览器的用户在使用WordPress中文包后无法正常备份。

2个多月前已经写过一篇文章《Wordpress中文包导致数据库备份插件出错》详细说明了这个问题。给出的解决办法是不要自行备份，而是配合WP-Cron插件进行自动备份。今天看到还是有人困扰于此，毕竟用IE浏览器和以IE为核心的浏览器(比如Maxthon)的人非常多，再加上我的PHP水平也比两个月前高了那么一点点，就去仔细看了下wp-db-backup.php文件。改了一下，到IE里测试了一下，解决了

修改方法为，在backup_fragment()函数开头加上一句：

header( 'Content-Type: text/html; charset=utf-8');

您可以自行修改，不过要注意这个文件的格式是UNIX的，记事本编辑不了。也可以下载我改好的： wp-db-backup.txt

注意：我是在WordPress 2.0.4自带的WordPress Database Backup插件的基础上修改的。做为WP自带的插件，WordPress开发组也会对其进行安全修正，所以不同WP版本带的有所不同，但是兼容性上应该没问题，推荐使用最新的2.0.4自带的。

下载后，要么将扩展名改成php然后上传覆盖，要么上传后，先删除原来的文件再把这个文件的扩展名修改为php。注意扩展名php是小写。

效果如图：

好久没上Google Sitemaps看看了。今天过去看了一下，Google Sitemaps的界面又变了。摘要那儿显示的信息更全了，各项信息一目了然，包括上次Googlebot访问的时间；Sitemap的个数，有无错误；每类访问错误的名称，错误个数。

在“网络抓取”里，可以看到分门别类的出错信息。

• “HTTP错误”有33个，日期全部是8月3日，错误信息是找不到域名，这是因为当时给域名换了DNS服务器，参见我8月3日的文章《解决了DNS解析的问题》。
• “无法访问的网址”则是因为网络连接不正常而导致。
• “未找到”里都是找不到页面，返回404的。如果你删除了文章或者给文章换了缩略名，都会导致原来的页面404。我还看到了两个奇怪的链接："http://yskin.net/%E6%A1%91%E6%A4%B9","http://yskin.net/K2%20Navigation%20System"，这是因为我加链接的时候不小心犯了错误。我写Blog时习惯使用可视化编辑器，然后点击html按钮直接编辑html代码。加链接的时候我用Firefox里的BBCode扩展，先把链接的名称复制上去，再将链接的地址copy到剪贴板，选中链接名称，右键，Make Selection URL from clipboard，这样链接的代码就会被加上了。这两个错误显然是因为复制链接地址时没复制上，剪贴板里还是原来的链接名称。直接进数据库，把两处错误搜出来，改正。
• “没有附带网址”不太清楚，我这里显示为0，或许是指<a>标签里href部分错误？
• “网址受 robots.txt 限制”就是Google知道这个网址存在，不过由于网站的robots.txt文件限制不能把他们加入索引数据库。这里可以检查robots.txt工作是否正常，该限制的地址是否被限制住了，不该限制的地址是否有被错误限制的。
• “网址超时”好理解，就是time out嘛，访问超时了，我这里是0。如果有超时的情况发生，可能是你的服务器的网页执行速度或者网络访问速度太慢咯。

以前的Google Sitemaps可以让错误按照时间顺序排序，在上一次改版中这个功能取消了，而这一次改版则增加了显示某段时间的错误信息的功能。这样也不错，选择一次就对所有的分类生效，不用再象以前那样换一个分类又要选按时间排序。如果隔上几天就进Google Sitemaps里看一下的话，可以让他只显示这几天的错误信息，很方便。

“robots.txt 分析”页面可以显示出Google当前cache的你的网站的robots.txt文件。你可以在里面进行测试，修改上面的robots.txt文件，再在下面添上你要测试的网址，点“拼写检查”(汗一个，这是怎么翻的啊)，就会显示出每个网址被允许还是被禁止，被禁止的理由又是什么。

“管理网站验证”和“首选域”都是新加上去的，最初通过了网站验证的话现在就不用管第一项了，“首选域”则是指如果你有"yskin.net"和"www.yskin.net"两个域名，访问他们是等价的，那么指示Google索引以哪个域名为主。

“统计信息”中：

• “查询统计信息”可以显示通过Google搜索进入你的Blog的热门关键词。
• “抓取统计信息”可以显示网站中PageRank的分布。我以前只有“低”和“未分配”两项，现在终于有了“中”了。刚刚发现《Wordpress中文包导致数据库备份插件出错》有5点PR值，也许是因为太多人遇到过这个问题吧。下面是“您 PageRank 最高的网页”，6,7,8月份都显示的是《Wordpress中文包》，好奇怪，查这个页面的PR值只有3啊。
• “网页分析”页面可以显示网页的类型(比如text/html)、编码(比如UTF-8)、以及“在您网站内容中”和“在指向您网站的外部链接中”的常用字词。
• “索引统计信息”则是指向Google对你的网站的各类查询的链接，有网站的索引网页、链接网页、相似网页以及缓存。

我觉得Google Sitemaps对于Google的收录没多大作用，反而是Dagon Design Sitemap Generator插件更有用点。不过这里可以显示出Google收录的状况，经常过来看一下还是不错的。

刚换了新的K2，从旧版K2 r406直接跳到新版K2 r123。

突然想起懶懶喵早在4月就发布的Ajax Comments-Reply V1.0。老早就想在K2上也实现这个功能，可是一直懒，今天去下载了她的代码看了一下，照着她的代码改了K2的comment.php文件。

9点到现在，升级K2只花了半个小时，只要修改几个文件，再有K2换了一些class名称，在我的CSS里替换了一下。剩下的两个小时，专心致志的调代码。懶懶喵写的代码有点看不懂，也没有个注释；我对PHP也不太了解，去恶补了一下$GLOBALS数组的知识；我的服务器又关闭了错误信息显示，唉，真是痛苦啊。改到现在终于改成了，脖子好酸。懶懶喵的插件是基于WordPress默认模版的，K2和默认模版的差异太大，很多地方都不一样。改到现在，基本已经能正常分级显示留言，在CSS里修改了下，让第二层评论往右20px，现在看起来像模像样了。PHP和C的差别还是满大的，PHP外面定义的变量在函数里无效，这一点和C不同。具体效果可以看这篇文章。

其他的我就实现不了了，现在只能自己到数据库里修改每条评论的上级评论ID，从而实现分级显示评论的功能。我看到程序里代码并没有考虑上级评论ID有错的情况，比如指向了属于其他文章的ID。所以改数据库的时候要很小心，改错了这条评论就显示不出来了。我的水平也只能修改到此了，发表评论是选择加到哪个评论下的功能，我恐怕做不来，那要大改K2的AJAX comment部分。两种选择，一个是让懶懶喵帮忙改；一个是让K2开发组改。当然最好是让K2开发组做修改，这样就不怕K2升级后功能实效了，况且懶懶喵也满懒的，嘻嘻。

好了，就这样了，先放在这儿。K2最近刚发布了0.9版，以前一天升级近10次，现在终于缓了下来。让他们先休息下吧，等闲的时候报上去，让他们改去，嘿嘿。

今天听wp群里有人介绍PhpProxy，去找了一下，找到一个软件PhpProxy 2.1，还找到http://www.phpproxy.com/这个网站。

PhpProxy 2.1是中国人写的，上传文件到服务器上打开页面，可以看到一个输入URL地址的框。输入地址按确定，将会显示这个URL的页面。程序的原理也满简单，通过HTTP访问类使用fsockopen函数访问目标URL，然后处理一下得到的html代码，将其中的各个链接加上前缀，以便让浏览器仍然通过PhpProxy访问各个图片和CSS,js文件。他还可以支持https，这样就不怕关键词屏蔽了。我安装上去后访问了一下www.blogger.com，页面很快显示出来了，说明厦门那边没有屏蔽Blogger.com。不过是界面是英文的，输入用户名和密码后回车发现没反应，仔细一看才发现，登陆的按钮没了，哈哈。

http://www.phpproxy.com/网站用的是另一个同类软件，只不过可选择的项更多些。

这类程序一般都加密了URL，可以躲过URL检测。如果再开https，那么就无所不能了。当然，你的服务器必须在国外，国内一样没用。这类程序比较适合浏览文本页面，比如一些新闻网站，其他方面恐怕就不行了。另外还要注意，虽然程序名里也包含proxy这个词，可是和浏览器用的HTTP代理，socks代理可不是同一个东西。

那个人之所以提到这个东西是因为他说Tor不安全，“有间谍”。Tor每个连接都要经过3个地方，而由最后的连接点访问目标网站。如果这个点在做嗅探的话，确实可以截获密码。可是现在除了Tor，我没别的办法访问Blogger.com，只能将就着用。最好的办法还是由服务器端提供https链接，比如gmail的登陆时就是用的https。