2011-09-09 15:53
刚才发现Chrome的一个特性:如果向地址栏粘贴“javascript:somejscode”,则“javascript:”会被自动去掉。手工输入和页面内嵌的则都正常。这得是真懂安全的人才会这样设计。我估计某些厂商的人可能一时都理解不了为什么要这样做。Google养安全小组的钱真没白花。
2011-09-09 13:40
因为人家default是自主,我们default不是(🔗网页链接),所以需要强调。就像公布人大代表名单,“某某(女),某某(壮族)”,这都要注明。
2011-09-09 12:00
你就知道妹子。我主要是感叹为什么不提@humeafo 。 //@ballbasket:有妹子照片么?无图无真相//@tombkeeper:转发微博。
2011-09-09 11:05
想要跟袁哥、MJ、茄子、360安全妹子共事么?想要有机会为3亿网民提供服务么?想要“在门口等待三天去颠覆世界”么?如果你能力够,我们等着你来。360网站安全检测部门强力招募人才:Web安全研究geeker、PHP技术开发工程师、C++技术开发工程师、资深产品经理。待遇凭能力自己谈,绝不亏待牛人 ;)