320*170的size  裡面有logo , 網站 , 論壇 , 下載 (鼠标放上去看看)

在讨论具体的缺陷之前我们先来了解一点php安全方面的小东西。magic_quotes_gpc选项是php中的一个重要的安全设置，当该选项为ON也就是打开的时候，所有从GET，POST，COOKie传递过来的数据中的'，"， \，以及NULL等元字符都会被自动的加上\实现转义，这个选项使得Sql注入或者插入代码以及XSS中引入字符串或者改变程序流程变得困难，但是在 php5中一些特殊变量的存在使得在某些情况下，还是会被恶意用户引入元字符到数据库以及程序中。
    Php中的变量除了来源于$_GET，$_POST，$_Cookie的提交之外，还来源于$_SERVER，$_ENV， $_SESSION等等，其中$_ENV和$_SESSION我们又不能很方便的控制和自由提交，所以剩下一个$_SERVER变量。而$_SERVER 变量包括的东西里除了来自服务器本身还有有很大一部分来源于用户提交的HTTP请求，如：

QUERY_STRING             //用户GET方法提交时的查询字符串
HTTP_REFERER             //用户请求的来源变量，在一些程序取得用户访问记录时用得比较多
HTTP_USER_AGENT          //用户的浏览器类型，也用于用户的访问记录的取得
HTTP_HOST                //提交的主机头等内容
HTTP_X_FORWARDED_FOR     //用户的代理主机的信息

[阅读全文]

王MM最近烦透了，据说是有人通过偷看她电脑而获知了她常去的网站。“我每次下网后都清除了IE临时文件、Cookie和历史记录的，连IE地址栏下拉列表我都没放过啊!他们是怎么知道的呢?”王MM一脸沮丧。

　　其实，泄露王MM上网行踪的罪魁祸首是电脑中的“index.dat”文件。今天我们就来好好修理修理它。

　　index.dat一直在做什么?

　　index.dat是一个具有“隐藏”属性的文件，它记录着通过浏览器访问过的网址、访问时间、历史记录等信息。实际上它是一个保存了cookie、历史记录和IE临时文件中所记录内容的副本 ，即使你在IE中把这些内容都清除了，但index.dat文件中的记录还是存在。