這個畫面同時含有安全性與非安全性的項目。要顯示非安全性項目?

日文是:『このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。保護されていない項目を表示しますか?』

有時瀏覽ssl網頁時會出現這個提示
我們或許會想明明網址就是『https://』開頭了
這是啥意思!?

原來是在現在瀏覽的這一個畫面中
其中有連結不是用『https://』開頭來顯示
就會讓ie跳出這個視窗來
(firefox也會在又下的鎖頭上出現紅色驚嘆號)
這時如果我們是身為網站的管理者
就必須檢查當下網頁的所有連結把開頭換成『https://』
包括在css中設定的圖片連結,所有稀奇古怪統計用的標籤都要!
但如果又不想在不是需要ssl保護的網頁也用ssl來加密這些圖片的話
可以這樣寫:

<img src="//l.xxx.com/pic.gif />

這樣他就會一目前的url來決定用不用ssl
當然…在l.xxx.com這台主機得有ssl可以用才行(同一台就不用擔心拉!)
繼續閱讀

EC-cube的SQL Injection問題

SQL Injection又有人叫做SQL資料隱碼
日文是:SQLインジェクション
簡單說就是利用網頁程式的參數值過濾不完全
將值以及SQL語句帶入到資料庫執行
然後駭客就可以大大方方的存取該網站的資料@@
所以任何的網站在寫程式若沒有注意
就可能遭受莫大的所損失
相關資料可以參考一下下列網址:

繼續閱讀

電腦使用電源2孔與3孔插座的效果差異

收到以前網工班同學的一封信
付了一個word檔
title就是:”電腦使用電源2孔與3孔插座的效果差異”
我覺得這是一個很多人都忽略的地方
甚至有時只是貪圖方便就把插頭的接地線拔掉
所以把這篇文章po來分享一下(由於不知原作者所以就沒link囉 有問題在拿掉吧^^”)
繼續閱讀