正所谓常在江湖飘，哪能不挨刀，这次的泄漏数据库影响之大，我觉得远要比当年的熊猫烧香来得可怕，至少当年熊猫烧香我是带着兴奋的心情去解析病毒样本，但这次则是光脱脱地躺在床上任人强奸，我是在这个月中旬的时候获知这个消息，当时还没有扩大，但随后媒体播报了csdn数据库被泄漏的消息，紧接着天涯、17173等影响力比较大的网站都陆续传出数据库被盗并已经能下载的消息，我震惊了，这次事件的始作俑者是谁，我还不知道，也不明白目的所在，但是这次事件所牵扯的安全问题就尤其严重了，比方说我自己，我的电脑裸奔，平日里也不会随便下载不明不白的程序，尽管我自身安全意识很好，基本不会在网页和程序绑马这些渠道上被黑，但这次事件却使得我的主密码、主邮箱、主id全部暴露了，倘若说一个不知道这个事件的人，哪天自己的隐私被人家拿了自己都不知道是怎么回事，所以除了平日自己电脑环境的安全性外，网上所注册的信息也是极为重要，比如我就本以为天涯这样的老字号社区会很安全，而忽视了在上面使用主密码，但幸好我也在安全界混了些年头的，也养成了良好的习惯，所以这次事件暂时对我来说还不至于恐慌。我就分享下我自己是如何使用id和密码的。
      我通常在网络上的不知名小网站都是通用固定的两三个id和密码,这些id和密码都很简单,当然这也是不重要的账号,好处是我不用特地为网路上那么多网站论坛去记忆账号和密码，基本上上一个网站我只需要输入三次户名和密码，进不去就证明我没有id在这里，这是应付广大网站群的，那么再一种就是比如谷歌、网易、腾讯、还有业内的一些论坛等账号比较重要的网站，这类网站可能会有自己较多的信息，那么就必须分开来等级，比如我自己其实只有一个主邮箱，另外有两个附邮箱基本是注册专用的，划分为abc三个邮箱吧，主密码为一个，也有两组辅密码，划分为ABC,而这三组邮箱均对应着三组密码也就是aA、bB、cC，通常我注册这类重要账号的时候，都是交叉性使用aB、bA、aC等邮箱和密码组合,绝对不会用aA、bB这类。那么这次比如天涯，他拥有我主密码，但里面的邮箱却不是和主密码对应的主邮箱，而csdn拥有我的主邮箱,但用的又不是我的主密码，基本黑客那到手，也仅仅是获得我该网站的账号和密码而已,除此外我的其他账户还是安全的，除非他拿着这组账户和密码去试其他大型网站，运气好的话可能也会碰对一两个，但由于我重要的账号均是交叉使用，所以基本上碰对了户名未必会对密码，对了密码，账户又不相同。毕竟我的脑袋不是天才，记不住太多组的密码和账户，所以交叉账号密码邮箱法，可以记忆极少的几组id和密码就能访问全部注册的网站，不用担心忘记了id或密码,而其中一个被泄漏了，也不至于被偷邮箱或者拿id碰其他注册网站的方法起连锁损失反应，毕竟像这次同时几家数据库被黑的情况还是很少的。另外个人是很反对使用那些什么密码账号记事本之类的东西，那也是一种泄漏的隐患，倘若真的要记，我个人建议用提醒法来记，比如说你id是：安全焦点；密码是:anquan1234，那么记录下来的时候可以写:安全焦 密码anquan1，这样子，因为你自己的账号和密码，你自己是有记忆的，比如生日啊或者其他信息的，你只写一部分，是可以提醒自己全称是什么，但别人拿到你这种信息就未必可以知道后半段是什么。

今天升级了下某个网站的程序，结果升级程序的作者好是马虎，把几个字段的字符串都没做转换处理，结果升级后网站的文章标签、来源等等数据全部视为空白，默认赋值为0，该网站有好几十万的文章量，如果说手工来一个个更新或修改那个工作量是不敢相信的，手工一篇篇修改很不现实，我相信很多做网站的朋友也经常会遇到这种类似的问题，其实用MySQL批量替换命令，可以非常轻松解决类似问题。
用sql批量替换指定字段值命令：
UPDATE 数据表名 SET 字段名 = replace(字段名, '要替换的值', '替换为需要的值')
当然后面还可以加上WHERE来指定条件，比如说我把数据库中一个content数据表的username字段里作者名为google修改为baidu,那就写成：
UPDATE content SET username = replace(username, 'google', 'baidu')
运行后一下就搞定，这也是mysql数据库操作最常用的命令之一，根据不同需要来使用，非常便捷，希望能为需要的朋友解忧。

《中国法治现状》
1、三个基本法： 领导的看法、 领导的想法、 领导的说法。
2、三个诉讼原则： 大案讲政治、 中案讲影响、 小案讲法律。
3、三个效力原则： 宪法服从国外看法， 法律服从内部规定， 内部规定服从领导决定。
4、法治基本状况： 严格立法， 普遍违法， 选择执法。

我在微博转载上看到的，原出处不知道在哪里，作者非常精辟的阐述了中国的法制现象，所以收藏过来。

收藏备用
注册名:李明
注册码:509F-BA54-BBA6-73C5

UltraISO软碟通是一款光盘映像ISO文件编辑制作工具，它可以图形化地从光盘、硬盘制作和编辑ISO文件。UltraISO可以做到：1.从CD-ROM制作光盘的映像文件。2.将硬盘、光盘、网络磁盘文件制作成ISO文件。3.从ISO文件中提取文件或文件夹。4.编辑各种ISO文件（如Nero Burning ROM、Easy CD Creator、Clone CD 制作的光盘映像文件）。 5.制作可启动ISO文件。+)新ISO文件处理内核，更稳定、高效 +)超强还原功能，可以准确还原被编辑文件，确保ISO文件不被损坏 +)可制作1.2M/1.44M/2.88M软盘仿真启动光盘 +)完整的帮助文件(CHM格式) +)实现重新打开文件列表功能 +)支持Windows 2000下制作光盘映像文件 *)修正刻盘后有时出现目录不能打开错误。

什么叫生命转眼即逝,或许活了几十年,做梦都不会想起就在那么几秒时间后,就已经是生死两茫茫，珍惜生命！

今天更新了下刻录软件，Nero Burning ROM 10.6















今天为止测试可用的注册码：9X13-0289-HUX7-UT00-PH8L-HM80-A28H-CP39

放上来做个记录

 

有趣的东西放上博客保存起来，图片太大,请点击打开窗口后用鼠标滚轮滚动观看

[阅读全文]