2016-02-29 19:24
在处理 Credit 上,国内安全界风气非常不好。比较极端的是直接抄,或拿翻译当原创,被人揭穿后理直气壮地说:“我又没说是我自己写的”。至于在 Slides 和 Paper 里用别人的技术时不加以说明,不给出处,就更常见了。当然,这是说社会上。大学里相对还是不错的,学术圈好歹有那么一套运行多年的规则。
2016-02-29 13:41
虽然向 URL 传递的参数会被放入返回的页面,但网站后台已做了严格过滤,绝无出现跨域漏洞的可能——这种还有可能被利用吗?可以用来做 SEO。也就是说,可以用来“渗透”Google。