测试使用blogger client semagic

这是使用blogger client semagic 所发布的讯息。

意思是说，不需要使用browser而直接在windows发布，免除了网速loading不稳定的问题。

红色

黄色

青色

sql injection入侵网站

时常在有关电脑保安的网站、书，看到有关利用sql injection的方法来入侵网站。

一直以来，我都认为是在form 里面用get 才可以让hacker有机可乘的利用sql injection。

原来，我错了。

昨天，我根据网上搜寻到的资料对一些网站进行测试，form 里面用post ，也一样可以被入侵。没有防范的网站，只需要在它的username 及密码的输入框输入

' or 1=1 --

就可以通过系统的身份鉴定了。

如何防止sql injection？
编写程式的时候，禁止一切空格后面的字符输入，就可以了。

BenQ 5550扫描器

最近为了要充实“马来西亚丑陋的一面”的记录，记载报章没有放上网的新闻剪报，特地跑去low yat plaza的IT Centre 采购扫描器。

我之前用的那台canon N1220U 已经过世了，那时候花费了约RM650在PC fair 买进的。

现在想起来都有点心痛，这样贵都舍得买？有什么办法？那是当时最好，扫描解析度最高的扫描器。其他品牌的扫描素质都是“幻觉”来的，软件加工，并不是真正的高解析度。

至于现在为什么却又青睐BenQ呢？呵呵~经济不好，可以用就好了。而且这台的BenQ解析度也不错，价钱是扫描器当中最便宜的，马币155令吉。