| 关键词: blog 时候 功能 文章 blogdriver 漏洞 com www 生成 检验 |
www.blogcn.com和www.blogdriver.com都允许blog的主人隐藏blog。 但是这个功能存在漏洞,估计是因为隐藏功能在javascript(客户端代码!)实现。 所以,只要在maxthon使用禁止script功能,那么察看该隐藏blog的时候,仍旧可以看到blog的内容。或者直接使用文本浏览器lynx即可。 另外,www.blogdriver.com在生成rss的时候似乎也不检验该blog是否隐藏。而且文章生成的id号有规律,容易在文章浏览,评论,引用等的时候被人发现漏洞。 www.blogcn.com在文章推荐等地方不检验该blog是否隐藏。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|