博客园_螺螺的blog

各地电信运营商插广告赚钱，北京联通也不甘落后

2010-09-19T17:52:00Z

最近上豆瓣右下角老弹出一些奇怪的广告，总觉得很不和谐，今天看到一个“抗议电信运营商插入广告”的活动才恍然大悟，以前对外地地方电信运营商插入广告的事情多有耳闻，如今北京联通也不甘落后。插入方法也是简单粗暴：

<html><head><title></title><style type='text/css'>body {margin: 0px;padding: 0px;overflow:hidden;}</style></head><body><iframe id='fulliframe' name='fulliframe' src='' width='100%' height='100%' marginheight='0' marginwidth='0' frameborder='0'></iframe><script language='javascript' type='text/javascript'>var f=frames['fulliframe'];f.location=window.location;function c(){try{var d=f.document;if(d&&('complete'==d.readyState)){var t=f.document.getElementsByTagName('title')[0];document.title=t.innerHTML;}else{if(d.readyState){window.setTimeout('c()',100);}}}catch(ex){}};c();</script><script src='http://59.51.96.37/pagead/ads.js?umask=90&interval=0&vask=2469399818&uid=2600068273&pid=72623071953059389&o_url=www.1ting.com/&aname=00012203&sc=00010770&al=2&ipc_type=CTN&ipc_nid=2' language='javascript' type='text/javascript'></script></body></html>

Google一下就会发现这段代码全国各地都有人被插过，可能是一套专门的产品，插入的代码虽然还比较通用（gzip网站也可以插），但是对网站的影响是很明显的：一是由于使用了iframe来加载网站，导致点链接时地址栏的地址不会变化；二是由于插入代码和设备的判断问题，可能会形成多层的iframe嵌套，对页面渲染性能有很大的影响。

另外这种产品对被插网站的选取上大有学问，从hao123.com首页找了一些网站测试，搜集了以下被插的网站：

http://www.douban.com/
http://www.1ting.com/
http://www.xs8.cn/
http://www.skycn.com/
http://www.4399.com/
http://www.tudou.com/

这些网站都是流量还不错，但是又不是在该类型网站中规模最大的，也没什么后台，属于软柿子，被插了也只能抗议谴责的份了。即使有网站诉诸法律途径，结果也只是罚区区20万元和公开道歉，可能还不及运营商插广告一天的广告收入，这样的法律已经不能阻止他们了。

本文链接

幻影t-shirt 2010

2010-06-12T09:49:00Z

幻影t-shirt 2010款，详情请看刺的blog：

http://hi.baidu.com/aullik5/blog/item/008bb1b62e072cf931add1d9.html

P.S: 感谢水晶天使mm

本文链接

新年

2010-01-05T01:16:00Z

反应迟钝，后知后觉，大家都写完了新年我才想起来写。我一直不太会写博客，写出来的文字不免沦为面具，失去真诚，所以我放慢了更新速度，希望能有所积淀后再写。可是沉寂久了，有所积淀，有所感想，却又不想写了，因为想明白了，就不需要发了，抑或是在和朋友的QQ聊天或者觥筹交错中不自觉的发了。一年过去，我总结不出个所以然来，因为面对外界纷杂的变化，我更关注内心，而内心的变化又不是以年来界限，经历的每一件事情，或...

每天都是GDP

2009-10-22T04:01:00Z

最近看到各大门户头条的GDP新闻，今年保xx不成问题云云，隐隐透露出一股得意。有意思么？

CorelDraw工具自动切换到选择工具的问题

2009-09-15T13:39:00Z

最近一个朋友的机器上的CorelDraw遇到一个很诡异的问题，当选择了某个工具后，鼠标绘制后一旦放开，工具自动会切换到选择工具，这给设计者带来很大的困难。搜遍网络发现这是个小概率问题，只有一个网页里提到，别人建议的方法是f8来恢复默认的快捷键设置。但是按照这个方法做了后没有效果，问题仍然存在，我在朋友机器上尝试解决问题的过程中偶然看到有个翻译软件的屏幕取词在运行，虎躯一震，立即去找到这个工具，是格...

要淡定

2009-08-16T18:26:00Z

淡定是一种境界，淡定且不装x者，乃真淡定。我严重缺乏这种素质，所以从现在开始要修炼得淡定一些。请各位已然很淡定的同学们多多指教！！

想去西藏

2009-08-06T19:33:00Z

最近两个朋友去西藏，真是羡煞我了。虽然进藏不难，但是单车进藏至少要一个月的假期。当然坐车可以节省很多时间，但是我中毒太深，心底一直纠结着中年之前必定要走一遭，川藏也好，新藏也罢，也不枉我来到这个世界。那一年我转山转水转佛塔，不为修来世，只为中途与你相见。

flash 0day的临时防御

2009-07-25T04:52:00Z

临时防御建议使用firefox + noscript插件，noscript插件默认会block不可信站点的flash加载。

Still Believe

2009-05-05T14:41:00Z

Second RoundBeat L.A.We Still Believe!!

也谈Server Limit DOS的解决方案

2009-04-24T17:01:00Z

最近Planet上关于这个话题有了很多的探讨，关于解决方案，我和刺茄子云舒Kevin他们在群里都有过讨论，这两天又对apache的处理机制进行了简单的分析，到现在思路也渐渐的清晰了。解决方式有三种，一是WEB服务器端解决，二是客户端解决，三是在中间层解决。1、WEB服务器端解决以Apache为例，首先会想到rewrite或者apache module或者，但是测试会发现rewrite和普通的dso...