Voices.com 是一个在线的配音演员交易市场，这里为客户提供商业广告、纪录片、视频游戏和类似业务所需要的配音演员的搜索。客户可以在这里试听声音小样，发布职位和听取试音。Voices.com 的数据库中有超过2万个配音演员使用超过100种不同的语言。


这家公司针对这项服务新近发布了一个API，允许外部的开发人员“围绕Voices.com的服务和内容创建更加完善的应用。”实质上是为开发人员提供了一种不同寻常的机制来搜索声音，使其能够“更快、更容易的找到可以完成配音工作的完美声音。”你可以访问Voices.com API 介绍 来了解更多的细节。

在开发者站点的实例中展示了一个REST调用，主要是POST请求和XML-RPC响应，虽然也支持SOAP协议。允许读取“演员”、“客户”、“工作”、“试音”和“交易状态”等数据。这个API还允许写入职位以及相关的音频文件，或者写入试音的音频。

CEO David Ciccarelli 谈到“开发人员，将从他们的工作成果中获得利润。探索一种牢固的合作伙伴关系这将自然成为我们的责任。”

另外值得注意的是：Voices.com 使用Amazon S3 来存储和检索演员的音频文件。

© Fisher for 歪博2.0, 2008. | Permalink | No comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under mashup.

Voices.com 是一个在线的配音演员交易市场，这里为客户提供商业广告、纪录片、视频游戏和类似业务所需要的配音演员的搜索。客户可以在这里试听声音小样，发布职位和听取试音。Voices.com 的数据库中有超过2万个配音演员使用超过100种不同的语言。

这家公司针对这项服务新近发布了一个API，允许外部的开发人员“围绕Voices.com的服务和内容创建更加完善的应用。”实质上是为开发人员提供了一种不同寻常的机制来搜索声音，使其能够“更快、更容易的找到可以完成配音工作的完美声音。”你可以访问Voices.com API 介绍 来了解更多的细节。

在开发者站点的实例中展示了一个REST调用，主要是POST请求和XML-RPC响应，虽然也支持SOAP协议。允许读取“演员”、“客户”、“工作”、“试音”和“交易状态”等数据。这个API还允许写入职位以及相关的音频文件，或者写入试音的音频。

CEO David Ciccarelli 谈到“开发人员，将从他们的工作成果中获得利润。探索一种牢固的合作伙伴关系这将自然成为我们的责任。”

另外值得注意的是：Voices.com 使用Amazon S3 来存储和检索演员的音频文件。

© Fisher for 歪博2.0, 2008. | Permalink | No comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under mashup.

CEO Don MacAskill的BLOG上宣称, 图片分享网站 SmugMug 现在开始支持OAuth:

OAuth 是一个开放的安全认证标准。它允许应用程序和服务获得SmugMug和其他基于OAuth模式的API的认证，而不需要了解或存储用户敏感的登录和密码信息。我猜想OAuth可能会成为用来认证我们API的唯一途径，因此我们至少现在就需要与其共舞了。

技术细节请参看documentation of this OAuth implementation 。OAuth 加入其他开放标准的支持，包括OpenID。

虽然OAuth 是一个相对较新的标准，但我们可以看到或大或小的API供应商对其越来越感兴趣。OAuth自去年秋天推出以来，就一直受到ProgrammableWeb的关注：

• OAuth Spec 1.0 = More Personal Mashups?
• OAuth Coming to All Google Data APIs
• Photobucket Releases Public API
• Yahoo Launches Fire Eagle

We have some SmugMug mashups listed including PictureSync that uses APIs from many services to let you annotate and share photos (mashup profile):

在SmugMug 的聚合应用列表中 包括有 PictureSync ，这个站点是乐来自多个应用服务提供商的API，让你可以评论和分享图片（PictureSync的资料）

© Fisher for 歪博2.0, 2008. | Permalink | No comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under mashup, 社会化网络.

CEO Don MacAskill的BLOG上宣称, 图片分享网站 SmugMug 现在开始支持OAuth:

OAuth 是一个开放的安全认证标准。它允许应用程序和服务获得SmugMug和其他基于OAuth模式的API的认证，而不需要了解或存储用户敏感的登录和密码信息。我猜想OAuth可能会成为用来认证我们API的唯一途径，因此我们至少现在就需要与其共舞了。

技术细节请参看documentation of this OAuth implementation 。OAuth 加入其他开放标准的支持，包括OpenID。

虽然OAuth 是一个相对较新的标准，但我们可以看到或大或小的API供应商对其越来越感兴趣。OAuth自去年秋天推出以来，就一直受到ProgrammableWeb的关注：

• OAuth Spec 1.0 = More Personal Mashups?
• OAuth Coming to All Google Data APIs
• Photobucket Releases Public API
• Yahoo Launches Fire Eagle

在SmugMug 的聚合应用列表中 包括有 PictureSync ，这个站点是乐来自多个应用服务提供商的API，让你可以评论和分享图片（PictureSync的资料）

© Fisher for 歪博2.0, 2008. | Permalink | No comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under mashup, 社会化网络.

中国红十字会总会、中华慈善总会欢迎社会各界向地震灾区捐助，鉴于目前灾区交通运输渠道尚不畅通，目前以接收捐款为主。
中国红十字会总会捐款热线电话、捐款方式

中国红十字捐款有如下几种途径：
邮局汇款： 地址：北京市东城区北新桥三条8号 邮编：100007

网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

通过短信捐款：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信1或2，发送至1069999301，即向”红十字救援行动”捐款1元钱或2元钱。

通过短信咨询：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信”中国红十字会”，发送至12114，即可了解中国红十字会有关情况。

银行汇款：户名：中国红十字会总会（转自 北京晨报）
人民币开户行：中国工商银行北京分行东四南支行 人民币帐号：0200001009014413252
外币开户行：中信银行酒仙桥支行 外币帐号：7112111482600000209

户名：中国红十字基金会
开户银行：中国银行北京分行 账号：800100921908091001
开户银行：中国工商银行北京东四南支行 账号：0200001019014483874
开户银行：中国建设银行北京朝内大街支行 账号：11001070300059000427
外币开户银行：中国银行 账号：800100086608091014

中国红十字基金会同时也接受社会各界捐赠：

地址：北京市东城区东单北大街干面胡同53号 邮编：100010

热线电话：(8610)65139999

网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

（通过银行、邮局和网上捐款在捐款时请注明捐款人姓名、通信地址、捐款意向如：四川地震捐款等信息，以便邮寄捐赠收据和感谢信）

中华慈善总会筹募救灾热线电话及捐款方式

中华慈善总会筹募部电话：电话:(010)66055848 传真:(010)66083264 联系人：苏辉 王玲

中华慈善总会救灾部电话: 电话：66083191

接受捐款账号及地址如下:

银行汇款:

人民币捐款帐户 开户单位：中华慈善总会
开 户 行：中国工商银行北京西四支行 帐号：0200002809014450409

外币捐款帐户 开户单位：中华慈善总会
开户行：中国银行总行营业部北京市复兴门内大街1号 帐号：00100914908091014

邮局汇款:

中华慈善总会地址：北京市西城区二龙路甲33号新龙大厦 邮编：100032

短信捐助: 编辑MJ 到10660085(仅限联通用户 2 元/次)

中国扶贫基金会

紧急启动“我们和你在一起——汶川地震紧急救援行动”，中国扶贫基金会已决定向汶川灾区紧急捐赠100万元食品，目前正在积极联系受灾地区扶贫办，发运第一批捐赠物资。
我们和你在一起——汶川地震紧急救援行动捐赠标准
类别 价值 备注
棉被 100元
粮食 300元 大米、方便面、水等
食用油 50元 5升
执行费用 50元 用于救灾物资仓储、运输、发放等
总计 500元 可以帮助灾民度过灾后一个月的生存危险期
捐赠方式：
1、银行汇款
开户单位：中国扶贫基金会
开户行：中国银行北京科技会展中心支行
账号：8145—11681908091001 (捐款请注明“汶川地震救援”)
2、邮局汇款
地址：北京市海淀区双榆树西里36号南楼五层
邮编：100086(捐款请注明“汶川地震救援”)
3)现场捐赠
办公地址 北京市海淀区双榆树西里36号南楼五层
咨询热线：010-62655199(8：30—21：00)
网站：www.cfpa.org.cn

壹基金 早一点到达多一份希望

壹基金已经联手淘宝网、天涯、搜狐、雅虎、网易等爱心公司（根据联系时间先后排名），携手起来，各擅其长，共同发起“早一点到达多一份希望”大型网络救助活动。

参与“早一点到达多一份希望”网络救助活动的所有网站，都将开通直接捐款通道，网友的捐款将直接进入中国红十字会壹基金专属帐户，直接用于此次地震救灾。

淘宝网诚信网商志愿者协会
针对此次地震灾难的影响，淘宝网诚信网商志愿者协会向全民发出捐助倡议，帮助灾区恢复生产、重建家园。

快速捐款唯一合法通道：http://www.taobao.com/cn/theme/site/scdz_080512.php

爱心捐助商品页面地址：
http://auction1.taobao.com/auction/item_detail-0db1-cdf1fe8d749b04ba0ac5ca3cdfe6ba6c.jhtml

==================================转载=======================================

【赈灾】专业人士的慈善

白小刺 @ 2008-5-16 14:48:40 阅读(923) 引用通告 分类: 零号档案

上午去参加了一个赈灾募捐活动，红领巾们在折叠千纸鹤，残障人士上台捐款，巨型KT版喷绘的支票在镁光灯下频频挥舞……灾区又收到了好几千万，主持人兴奋 地喊着。这样的场景，我相信在全国各地陆续都在发生，这次募集到的善款数额将超过历史上任何一次。至于这些款项如何用，怎么用，我们不知道，相信政府能妥 善安排，善款善用的希望寄托在巨无霸慈善组织们的自律之上。
除了把钱交给官方渠道之外，民间也有很多渠道可以接纳众人的善意和智慧，出钱的可以去我上次提到的牛博募捐和磨房募捐，有专业技能想出力的，譬如英语好的同学，可以去译言，那里正在召集人手翻译英文版的《灾后疫情防治》，《基本救援技术》，我帮我女朋友报了名，我想她会乐意去做这项工作。今天我还看到了读库老六的建房计划， 老六负责募捐，台湾的建筑师谢英俊负责造房子，谢英俊的农村低成本住宅参加过2005年的深圳城市建筑双年展，让他来领衔项目的建筑部分很合适，这个项目适合建筑师参加，当然也接受大众的捐款。地震已经发生了四天了，在李程的博客上，在朱涛的博客上，建筑师如何参与灾区的灾后重建渐渐成为一个话题，说句轻松的，这个时候，应该再把马清运叫过来，请他重新组织建筑师们来搞一次“城市再生”的活动。
是专业人士参与赈灾的时候了，除了医生，建筑师，心理医生，环保专家，拓展训练教练，翻译，幼儿教师，作家，网络工程师……大家都可以通过自由组合，专业技能进行一番搭配之后，一定能组成非常专业和有活力的救灾新生团体，加入进去。
这场灾难，太需要民间力量的参与了，但目前来看，除了捐款和捐血，找不到别的慈善途径。一方面，去灾区的路上挤满了自发前去救援和慰问的百姓，另一方面，灾区目前除了救灾人员之外，普通百姓根本进不去。急 需有专门部门来组织和引导老百姓的自发救助，而不是一味劝阻。这个工作，政府分不开身，交给专业的NGO组织也可以啊。这场灾难，太需要民间智慧的 参与了，译言和老六做的就是积极的尝试，他们整合的是社会上的知识力量，我相信他们做出来的东西会比官方的更具专业水准.

© Fisher for 歪博2.0, 2008. | Permalink | One comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 未分类.

        中国红十字会总会、中华慈善总会欢迎社会各界向地震灾区捐助，鉴于目前灾区交通运输渠道尚不畅通，目前以接收捐款为主。
  中国红十字会总会捐款热线电话、捐款方式

　　中国红十字捐款有如下几种途径：
  邮局汇款：
  地址：北京市东城区北新桥三条8号
  邮编：100007

　　网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

　　通过短信捐款：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信1或2，发送至1069999301，即向”红十字救援行动”捐款1元钱或2元钱。

　　通过短信咨询：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信”中国红十字会”，发送至12114，即可了解中国红十字会有关情况。

　　银行汇款：
  户名：中国红十字会总会（转自 北京晨报）
  人民币开户行：中国工商银行北京分行东四南支行 人民币帐号：0200001009014413252
  外币开户行：中信银行酒仙桥支行 外币帐号：7112111482600000209

　　户名：中国红十字基金会
  开户银行：中国银行北京分行 账号：800100921908091001
  开户银行：中国工商银行北京东四南支行 账号：0200001019014483874
  开户银行：中国建设银行北京朝内大街支行 账号：11001070300059000427
  外币开户银行：中国银行 账号：800100086608091014

　　中国红十字基金会同时也接受社会各界捐赠：

　　地址：北京市东城区东单北大街干面胡同53号

　　邮编：100010

　　热线电话：(8610)65139999

　　网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

　　（通过银行、邮局和网上捐款在捐款时请注明捐款人姓名、通信地址、捐款意向如：四川地震捐款等信息，以便邮寄捐赠收据和感谢信）

　　中华慈善总会筹募救灾热线电话及捐款方式

　　中华慈善总会筹募部电话：

　　电话:(010)66055848
  传真:(010)66083264
  联系人：苏辉 王玲

　　中华慈善总会救灾部电话

　　电话：66083191

　　接受捐款账号及地址如下:

　　银行汇款:

　　人民币捐款帐户
  开户单位：中华慈善总会
  帐号：0200002809014450409 开 户 行：中国工商银行北京西四支行

　　外币捐款帐户
  开户单位：中华慈善总会 帐号：00100914908091014
  开户行：中国银行总行营业部北京市复兴门内大街1号

　　邮局汇款:

　　中华慈善总会地址：
  北京市西城区二龙路甲33号新龙大厦
  邮编：100032

　　短信捐助: 编辑MJ 到10660085(仅限联通用户 2 元/次)

中国扶贫基金会紧急启动“我们和你在一起——汶川地震紧急救援行动”，中国扶贫基金会已决定向汶川灾区紧急捐赠100万元食品，目前正在积极联系受灾地区扶贫办，发运第一批捐赠物资。
　　我们和你在一起——汶川地震紧急救援行动捐赠标准
　　类别 价值 备注
　　棉被 100元
　　粮食 300元 大米、方便面、水等
　　食用油 50元 5升
　　执行费用 50元 用于救灾物资仓储、运输、发放等
　　总计 500元 可以帮助灾民度过灾后一个月的生存危险期
　　捐赠方式：
　　1、银行汇款
　　开户单位：中国扶贫基金会
　　开户行：中国银行北京科技会展中心支行
　　账号：8145—11681908091001 (捐款请注明“汶川地震救援”)
　　2、邮局汇款
　　地址：北京市海淀区双榆树西里36号南楼五层
　　邮编：100086(捐款请注明“汶川地震救援”)
　　3)现场捐赠
　　办公地址 北京市海淀区双榆树西里36号南楼五层
　　咨询热线：010-62655199(8：30—21：00)
　　网站：www.cfpa.org.cn

© Fisher for 歪博2.0, 2008. | Permalink | No comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 未分类.

中国红十字会总会、中华慈善总会欢迎社会各界向地震灾区捐助，鉴于目前灾区交通运输渠道尚不畅通，目前以接收捐款为主。
中国红十字会总会捐款热线电话、捐款方式

中国红十字捐款有如下几种途径：
邮局汇款： 地址：北京市东城区北新桥三条8号 邮编：100007

网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

通过短信捐款：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信1或2，发送至1069999301，即向”红十字救援行动”捐款1元钱或2元钱。

通过短信咨询：中国移动、中国联通手机用户以及中国电信、中国网通小灵通用户均可编辑短信”中国红十字会”，发送至12114，即可了解中国红十字会有关情况。

银行汇款：户名：中国红十字会总会（转自 北京晨报）
人民币开户行：中国工商银行北京分行东四南支行 人民币帐号：0200001009014413252
外币开户行：中信银行酒仙桥支行 外币帐号：7112111482600000209

户名：中国红十字基金会
开户银行：中国银行北京分行 账号：800100921908091001
开户银行：中国工商银行北京东四南支行 账号：0200001019014483874
开户银行：中国建设银行北京朝内大街支行 账号：11001070300059000427
外币开户银行：中国银行 账号：800100086608091014

中国红十字基金会同时也接受社会各界捐赠：

地址：北京市东城区东单北大街干面胡同53号 邮编：100010

热线电话：(8610)65139999

网上捐款:登陆中国红十字会总会网站：www.redcross.org.cn，点击捐款热线栏目进行在线捐款。

（通过银行、邮局和网上捐款在捐款时请注明捐款人姓名、通信地址、捐款意向如：四川地震捐款等信息，以便邮寄捐赠收据和感谢信）

中华慈善总会筹募救灾热线电话及捐款方式

中华慈善总会筹募部电话：电话:(010)66055848 传真:(010)66083264 联系人：苏辉 王玲

中华慈善总会救灾部电话: 电话：66083191

接受捐款账号及地址如下:

银行汇款:

人民币捐款帐户 开户单位：中华慈善总会
开 户 行：中国工商银行北京西四支行 帐号：0200002809014450409

外币捐款帐户 开户单位：中华慈善总会
开户行：中国银行总行营业部北京市复兴门内大街1号 帐号：00100914908091014

邮局汇款:

中华慈善总会地址：北京市西城区二龙路甲33号新龙大厦 邮编：100032

短信捐助: 编辑MJ 到10660085(仅限联通用户 2 元/次)

中国扶贫基金会

紧急启动“我们和你在一起——汶川地震紧急救援行动”，中国扶贫基金会已决定向汶川灾区紧急捐赠100万元食品，目前正在积极联系受灾地区扶贫办，发运第一批捐赠物资。
我们和你在一起——汶川地震紧急救援行动捐赠标准
类别 价值 备注
棉被 100元
粮食 300元 大米、方便面、水等
食用油 50元 5升
执行费用 50元 用于救灾物资仓储、运输、发放等
总计 500元 可以帮助灾民度过灾后一个月的生存危险期
捐赠方式：
1、银行汇款
开户单位：中国扶贫基金会
开户行：中国银行北京科技会展中心支行
账号：8145—11681908091001 (捐款请注明“汶川地震救援”)
2、邮局汇款
地址：北京市海淀区双榆树西里36号南楼五层
邮编：100086(捐款请注明“汶川地震救援”)
3)现场捐赠
办公地址 北京市海淀区双榆树西里36号南楼五层
咨询热线：010-62655199(8：30—21：00)
网站：www.cfpa.org.cn

壹基金 早一点到达多一份希望

壹基金已经联手淘宝网、天涯、搜狐、雅虎、网易等爱心公司（根据联系时间先后排名），携手起来，各擅其长，共同发起“早一点到达多一份希望”大型网络救助活动。

参与“早一点到达多一份希望”网络救助活动的所有网站，都将开通直接捐款通道，网友的捐款将直接进入中国红十字会壹基金专属帐户，直接用于此次地震救灾。

淘宝网诚信网商志愿者协会
针对此次地震灾难的影响，淘宝网诚信网商志愿者协会向全民发出捐助倡议，帮助灾区恢复生产、重建家园。

快速捐款唯一合法通道：http://www.taobao.com/cn/theme/site/scdz_080512.php

爱心捐助商品页面地址：
http://auction1.taobao.com/auction/item_detail-0db1-cdf1fe8d749b04ba0ac5ca3cdfe6ba6c.jhtml

==================================转载=======================================

【赈灾】专业人士的慈善

白小刺 @ 2008-5-16 14:48:40 阅读(923) 引用通告 分类: 零号档案

上午去参加了一个赈灾募捐活动，红领巾们在折叠千纸鹤，残障人士上台捐款，巨型KT版喷绘的支票在镁光灯下频频挥舞……灾区又收到了好几千万，主持人兴奋 地喊着。这样的场景，我相信在全国各地陆续都在发生，这次募集到的善款数额将超过历史上任何一次。至于这些款项如何用，怎么用，我们不知道，相信政府能妥 善安排，善款善用的希望寄托在巨无霸慈善组织们的自律之上。
除了把钱交给官方渠道之外，民间也有很多渠道可以接纳众人的善意和智慧，出钱的可以去我上次提到的牛博募捐和磨房募捐，有专业技能想出力的，譬如英语好的同学，可以去译言，那里正在召集人手翻译英文版的《灾后疫情防治》，《基本救援技术》，我帮我女朋友报了名，我想她会乐意去做这项工作。今天我还看到了读库老六的建房计划， 老六负责募捐，台湾的建筑师谢英俊负责造房子，谢英俊的农村低成本住宅参加过2005年的深圳城市建筑双年展，让他来领衔项目的建筑部分很合适，这个项目适合建筑师参加，当然也接受大众的捐款。地震已经发生了四天了，在李程的博客上，在朱涛的博客上，建筑师如何参与灾区的灾后重建渐渐成为一个话题，说句轻松的，这个时候，应该再把马清运叫过来，请他重新组织建筑师们来搞一次“城市再生”的活动。
是专业人士参与赈灾的时候了，除了医生，建筑师，心理医生，环保专家，拓展训练教练，翻译，幼儿教师，作家，网络工程师……大家都可以通过自由组合，专业技能进行一番搭配之后，一定能组成非常专业和有活力的救灾新生团体，加入进去。
这场灾难，太需要民间力量的参与了，但目前来看，除了捐款和捐血，找不到别的慈善途径。一方面，去灾区的路上挤满了自发前去救援和慰问的百姓，另一方面，灾区目前除了救灾人员之外，普通百姓根本进不去。急 需有专门部门来组织和引导老百姓的自发救助，而不是一味劝阻。这个工作，政府分不开身，交给专业的NGO组织也可以啊。这场灾难，太需要民间智慧的 参与了，译言和老六做的就是积极的尝试，他们整合的是社会上的知识力量，我相信他们做出来的东西会比官方的更具专业水准.

© Fisher for 歪博2.0, 2008. | Permalink | One comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 未分类.

2008年5月5日一大早，刚到公司，发现公司网站被修改的乱七八糟，页面布局全部混乱。发现页面文件并没有问题，而是数据库中所有字符串类型的字段均被修改并拼接上了一段脚本引用代码。

脚本指向了1.hao929.cn这个地址。上网一搜，帖子基本出现在4月30后以后这段时间，而且苹果（中国）公司的网站也被黑掉了（呵呵，心里稍微平衡了）。因为是数据库被黑掉，第一直觉应该是SQL注入（这么老土的东西还有人在玩？这么低级的错误还有人在范？–自嘲）。

最令我痛心棘手的是，居然数据库很久没有备份过了，而且IIS日志居然不明原因的从5月3日就没有了（不排除被小黑客干掉的可能）。好在所有的内容页均生成了静态页面，自己写了个爬网页的程序把数据恢复了一部分。然后从新搭建了站点让IIS日志可以恢复使用。

 第二天，查看IIS日志，果然有人估计重施。发现日志中有如下代码(如果大家有日志的话，查找一下字符串“declare”，就可以找到自己哪个页面有漏洞)，以下是对注入SQL的分析和解决办法。

(more…)

© Fisher for 歪博2.0, 2008. | Permalink | One comment

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 屠龙之伎, 新闻.

2008年5月5日一大早，刚到公司，发现公司网站被修改的乱七八糟，页面布局全部混乱。发现页面文件并没有问题，而是数据库中所有字符串类型的字段均被修改并拼接上了一段脚本引用代码。

脚本指向了1.hao929.cn这个地址。上网一搜，帖子基本出现在4月30后以后这段时间，而且苹果（中国）公司的网站也被黑掉了（呵呵，心里稍微平衡了）。因为是数据库被黑掉，第一直觉应该是SQL注入（这么老土的东西还有人在玩？这么低级的错误还有人在范？–自嘲）。

最令我痛心棘手的是，居然数据库很久没有备份过了，而且IIS日志居然不明原因的从5月3日就没有了（不排除被小黑客干掉的可能）。好在所有的内容页均生成了静态页面，自己写了个爬网页的程序把数据恢复了一部分。然后从新搭建了站点让IIS日志可以恢复使用。

 第二天，查看IIS日志，果然有人估计重施。发现日志中有如下代码(如果大家有日志的话，查找一下字符串“declare”，就可以找到自己哪个页面有漏洞)，以下是对注入SQL的分析和解决办法。

(more…)

© Fisher for 歪博2.0, 2008. | Permalink | 2 comments

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 屠龙之伎, 新闻.

2008年5月5日一大早，刚到公司，发现公司网站被修改的乱七八糟，页面布局全部混乱。发现页面文件并没有问题，而是数据库中所有字符串类型的字段均被修改并拼接上了一段脚本引用代码。

脚本指向了1.hao929.cn这个地址。上网一搜，帖子基本出现在4月30后以后这段时间，而且苹果（中国）公司的网站也被黑掉了（呵呵，心里稍微平衡了）。因为是数据库被黑掉，第一直觉应该是SQL注入（这么老土的东西还有人在玩？这么低级的错误还有人在范？–自嘲）。

最令我痛心棘手的是，居然数据库很久没有备份过了，而且IIS日志居然不明原因的从5月3日就没有了（不排除被小黑客干掉的可能）。好在所有的内容页均生成了静态页面，自己写了个爬网页的程序把数据恢复了一部分。然后从新搭建了站点让IIS日志可以恢复使用。

 第二天，查看IIS日志，果然有人估计重施。发现日志中有如下代码(如果大家有日志的话，查找一下字符串“declare”，就可以找到自己哪个页面有漏洞)，以下是对注入SQL的分析和解决办法。

(more…)

© Fisher for 歪博2.0, 2008. | Permalink | 3 comments

Add to del.icio.us

Search blogs linking this post with Technorati

Want more on these topics ? Browse the archive of posts filed under 屠龙之伎, 新闻.