http://www.voidland.com/blog/ zh-cn LBS v2.0.310 Sa, 10 May 2008 03:14:00 +0800 60 ]]> Tu, 10 Jul 2007 11:05:04 +0800 http://insentient.net/]]> ]]> Tu, 03 Jul 2007 10:38:50 +0800 http://www.loveshell.net/blog/blogview.asp?logID=224
(又是一个严重的漏洞 , 实在对不起大家啊 )

请下载完整文件: http://voidland.com/files/lbs2.0.313.zip

- 修补一个 SQL Injection 漏洞
- 加强对潜在 XSS 的保护.

改动的文件为: source/src_trackback.asp 和 class/functions.asp .

为保证安全, 旧版本文件下载已删除]]> ]]> Fr, 29 Jun 2007 09:53:05 +0800 鬼仔的提醒.
http://www.neeao.com/blog/article-3918.html
(这个漏洞的确很严重 )

请下载完整文件: http://voidland.com/files/lbs2.0.312.zip
或下载补丁: http://voidland.com/files/lbs2.0.312patch.zip

为保证安全, 旧版本文件下载已删除]]> ]]> Tu, 29 May 2007 11:22:44 +0800 因为新版还没时间写完, 只能对旧版本做些小更新.
这个版本只在后台增加了一个评论最大 url 数目限制, 默认值为 2.
这个限制对评论, trackback 和留言簿有效, 编辑评论时再保存不受此限制影响.

虽然不能完全解决 spam 的问题, 但至少还可以先凑合一下
(我先打开 trackback 试试...)

下载: http://voidland.com/files/lbs2.0.311.zip
上传完后请使用 _upgrade_2.0.304_2.0.310.asp 升级数据库, 升级完成后请记得删除 _upgrade_2.0.304_2.0.310.asp 文件.


Spam 现在改成只加 1 个垃圾链接了, 不得不把允许的 url 上限改到 0...
要更好的解决方案, 只能等什么时候写完新版了...
]]> ]]> Su, 11 Feb 2007 14:48:57 +0800 http://www.woidiy.com/blog/article.asp?id=116

大家可以下载这个文件, 然后覆盖原目录里面的 stats.asp 文件.
完整的发布包也已经更新.

因为没有太大的修改, 所以版本号还是 2.0.304.

至于新版本, 继续遥遥无期.

更新
- 把我的数据库从发布包删除
- 修正 stats.asp 的错误

无心做事, 只会做错事啊...]]> ]]> Th, 04 Jan 2007 13:15:03 +0800 更新 LBS 的承诺依然没有兑现.

当初, 这只是自己的一个玩物.
现在, 已经附带了太多的感情责任.

有时, 很庆幸当初没有给出一个具体的更新时间.
有时, 很感动大家的支持, 抽出时间写几段代码.
有时, 真的想说不再更新了, 免得大家在这里期望一个无限期的新版.

现在, 我依然很难在近期完成这个愿望.
现在, 只能说, 感谢大家这么久的关心.
现在, 唯一能确定的是, LBS 还会有个更新.

生活, 有时候真的不能完全按照自己的选择去过, 因为有太多的牵挂.

如果等得无奈, 请换用其他的 Blog 程序.
毕竟, 即使发布了新版本, 我也无法保证今后的更新.

年复一年, 世界依然.]]> ]]> Su, 24 Sep 2006 11:54:25 +0800
收获:

1/ 第一次尝试用 JScript 写 ASP 应用. 了解到很多优势和缺陷.
最大的优势在于其代码风格的舒适度和灵活的 Object 应用. 而缺陷也是很明显的:

a. 不能直接遍历 ASP 的内建对象 (例如 Request.Form 之类), 需要用到 Enumerator.
b. JScript 的 Array 不像 VBScript 那样是单纯的数据结构(是一个 Object), 无法直接放入 Application.Content 存储, 必须先自己序列化(转成字符串).
c. 通过 ADO.Recordset 对象访问数据库的数据时非常别扭. (有兴趣可以看看 DBConn 的实现)
d. JScript 没有很好的二进制处理支持(上传和验证图像的生成部分)

2/ 第一次尝试写结构化的 ]]> ]]> Mo, 04 Sep 2006 12:44:33 +0800 不过答应的事情还是得完成, 还好没有答应什么时候.
最后一个 ASP 版本什么时候改完, 我自己也不太清楚.
不过这个对 ASP 的最后纪念, 不会是一个敷衍了事的版本.
特别是防垃圾...

至于以后转到 PHP 之类的平台, 就更遥遥无期了.]]> ]]> We, 28 Jun 2006 14:14:45 +0800 世界不会按照我们所想的方式运行, 因为它不是为我们而存在的.
当然, 我还是会尽量把 LBS^2 的最后一个更新版本做好的.
至于之后, 也许转移到 PHP 上比较符合时代的潮流, 而且 MySQL 也终于有了好用的管理工具了.
至于以前说的 .NET, 因为生成的页面里面恶心的东西太多, 处于洁癖的需要, 暂时不考虑了.

最近的垃圾 Trackback 太多, 又没有时间删除, 只好把 Trackback 关掉了.]]> ]]> We, 12 Apr 2006 08:25:21 +0800
Maxthon 2.0 实在太忙, 所以 LBS 的更新停在原地了. 抱歉.

最近抽时间做了一套简洁一点的鼠标指针. 虽然我不喜欢 MacOS, 但是 MacOS 的鼠标风格还是很舒服的.

http://www.voidland.com/files/light_cursor.zip
下载解压后右键单击 _install.inf 并选择"安装", 然后就可以在控制面板的"鼠标"里面找到 Light, Light (Medium) 和 Light (Large) 3个方案了.]]>