by shinichi_wtn
2010-05-25 16:15
最近用浏览器打开BNU校园百科网站(http://www.bnubaike.cn)的词条发现恶意脚本，分析源码后知道了词条内容被批量篡改了，嵌入了许多恶意js脚本，基本上每个词条都被加入了类似的脚本，无语。
打开数据库，发现存储每个词条内容的字段都被篡改了，在随机位置加入了脚本"<script type='javascript'>......</script>“，同时数据库多了两个表，其中一个是D99_Tmp，另一个是syscommand，由于这两个表本来是不存在的，可想而知是黑客利用网站漏洞注入进来的。
曾经没有考虑过被攻击或者被注入的情况，所以网站的...
[More]
by shinichi_wtn
2008-12-19 10:07
为了实现查询中的音模糊，需要建立词库wordlist中每个词语的拼音序列，现在仅有每个单字的读音表word，所以最简单的思想就是，
1）遍历word表中每个词语
2）对特定的词语分割为单字A[i]，并在wordlist表里找到每个单字的读音B[i]
3）合并字符串B[i]得到读音序列B并添加至该词语的语音列
这个直接用SQL实现比较复杂，所以我们采用C#编程实现，编程思想就是如上的3条，最后发现执行效率非常高，创建近6万字的拼音序列不到3分钟，程序如下：
using System;
using System.Collections.Generic;
using System.T...
[More]