朽木博客

基于JPlayer播放器，模仿了一下YouTube的风格，自我感觉还算良好。

方法还是老掉牙的方法，当年各种病毒木马用烂了的vbs脚本

新建vbs文件

CreateObject("WScript.Shell").Run "cmd.exe",0

可是现在因为安全原因很多情况下我们会得到这样一个错误信息

错误:	ActiveX 部件不能创建对象: 'Wscript.Shell'
代码:	800A01AD
源: 	Microsoft VBScript 运行时错误

解决方案

regsvr32 %windir%\system32\WSHom.Ocx

之前一直使用的是D-link提供的DDNS功能，虽然DYN被Q了，但是D-link提供了自己的更新API接口，可以不通过已经挂掉的dyndns.org来修改解析，不用D-link几个月后，突然不能解析了，登录网站提示我不是D-link的用户云云。

其实DDNS的免费服务虽然很多，但是国外的不稳定(不是服务本身的问题，你懂的)，国内的服务商对免费用户故意区别对待，一个又好用又稳定的免费DDNS还真不好找。

博客的后台是启用了Akismet并且所有留言设置了所有评论审核，即使这样Mysql中的评论表依然在不停的被刷呀刷呀刷的，新的comments ID上百倍于有效数据，于是希望在Akismet之前做一下过滤，思路是用JS动态在表单中增加一个校验串，评论提交到后台处理的时候提前检测一下这个校验串就可以知道这条评论是不是从前台手工提交的，然后也可以过滤一下明显的垃圾评论，例如不包含中文汉字的评论。

今天在贴吧里闲逛发现网页上出现一条线，第一反应是浏览器卡了(chrome是dev版的，静默升级奇葩问题多多)，刷下了下页面还是这样子，查看源代码看到一串的x0E4E，于是我拿出这段代码到IE里试了试，黑线也出来了，不过这次变成了垂直的，目测应该是微软雅黑字库的BUG，第一次碰到，挺好玩的。

之前发布过一篇极路由壹S折腾笔记-安装goagent+nginx实现科学上网和优酷去广告，这篇教程有些一笔带过看不明白的可以先过一遍上一篇，这次换用shadowsocks不是因为goagent不好用，之前部署的goagent的工作状态一直很好，换用shadowsocks一是因为之前刷的潘多拉固件搞不上去IPv6，需要重新编译一个Openwrt，所以纯属折腾一下，二是因为手头有个香港的VPS速度很好，除了youtube速度没有goagent快之外，其他似乎都要快些，主要是shadowsocks现在已经成规模了，免费的账号很多，也有很多在卖SS的账号。

随着硅谷无数造富梦的实现，越来越的创业者，满怀着美好的梦想，以及卓尔不群的产品思维，希望也能如扎克伯格、杰克·多西那样，创造出属于自己的Facebook或者Twitter等产品，但在中国互联网的环境下，这些拥有梦想的创业者们发现脚下的路有些步履维艰。因为中国互联网这片土地上，最需要创新能力的互联网行业，已经被垄断和抄袭变成了荒漠。

帮朋友在美橙的云主机上搭建PHP环境，本来一切顺利因为更新了几个系统补丁重启了下系统，结果蓝屏了，通过美橙的远程VNC可以看到系统蓝屏信息中提示BDSafeBrowser.sys怎么怎么地，但是新系统中没有任何关于百度的东西，再说一个浏览器居然要系统的驱动权限。

通过这个链接了解到这个东西是百度安全组件带的。

一套程序在LAMP工作正常，迁移到Windows平台后无法上传文件，临时目录和上传目录均给了everyone权限后仍然返回false，关键代码在

is_uploaded_file($file['tmp_name'])

将文件名用realpath函数过滤一下即可。

is_uploaded_file(realpath($file['tmp_name']))