作为一个使用著名开源博客程序WordPress建站的站长，都会遇到恶意注册的问题。一夜之间被人刷了无数的垃圾账号，还得麻烦管理去后台挨个删。 经过分析，发现恶意注册和正常的普通注册的区别在于使用的邮箱是否有效以及是否会使用邮箱中的激活链接将账号密码重置。而对于恶意垃圾注册，电子邮箱的使用上一般也采用不存在的邮箱地址，当然也有诸如validator.pizza之类的邮件地址检验接口，但是因为这个va […]

今天研究了下百度的在线输入法,研究其中的工作原理. 期初,我下载了他提供的API的那个JavaScript文件,经过分析,发现那货写的跟压缩版JQ似的,于是我放弃了从这里寻找突破口.随后,我又用FireFox的网络监控(F12->网络那个),发现每当输入一个字符,将会与百度的一个地址(http://olime.baidu.com/py)进行通信,并且其中包含一个参数,为刚刚已经输入并未选择备 […]