外媒报道，全球互联网专业域名服务提供商威瑞信（Verisign，纳斯达克代码： VRSN）于10月10日向ICANN（互联网名称与数字地址分配机构）提交申请，请求批准其新的反滥用域名政策。这个新政策如果获得ICANN批准，威瑞信将被允许对其提供服务的后缀（.com， .net和.name等）域名进行扫描，以检测恶意网站或钓鱼网站，扫描以季度的形式实行。如果该域名被认定为恶意使用，威瑞信将会对域名进行移除或锁定。

这个政策旨在赋权威瑞信采取迅速行动，终止其所掌管的域名之恶意使用。

至于域名持有人关注的正常使用域名被不当移除的问题，威瑞信表示将提供申诉渠道以恢复原有域名。

1、SaeMysql没有提供完整的增删查改方法，插入数据、删除数据、更新数据都只能自己写完整的sql然后在使用runSql 方法执行；

2、要先初始化$mysql = new SaeMysql();，以后要在其它函数内进行mysql操作的话，都不能忘了把$mysql 列入全局变量；

3、我不赞成在具体的业务代码中直接使用SAE提供的类，以后要是把应用迁移出SAE，会比较麻烦。

所以我自己把SaeMysql重新封装了一下，自己写了个mysql操作类。

代码如下：

//by kuiGG  www.kuigg.com
class kuigg_Db {

function tbname($tb) {
return “kuigg_{$tb}”;
}

function getdata ($arr , $separator = ‘,’) {
$str = $s = ”;
foreach ($arr as $k => $v) {
$str .= $s.”`{$k}`=’{$v}’”;
$s = $separator;
}
return $str;
}

function count ($tb , $fields = ‘*’ , $terms = ”){
$o = & self::in();
$tb= self::tbname($tb);
$where = empty($terms) ? ’1′ : $terms;
$query = “select count({$fields}) from `{$tb}` where  {$where}”;
return $o->getVar($query);
}

function fetchdata ($tb , $fields = ‘*’ , $terms = ”){
$o = & self::in();
$tb= self::tbname($tb);
$data = array();
$query = “select {$fields} from `{$tb}` {$terms}”;
return $o->getData($query);
}

function fetchrow ($tb , $fields = ‘*’ , $terms = ”){
$o = & self::in();
$tb= self::tbname($tb);
$data = array();
$query = “select {$fields} from `{$tb}` {$terms}”;
return $o->getLine($query);
}

function fetchitem ($tb , $field , $terms = ”){
$o = & self::in();
$tb= self::tbname($tb);
$data = array();
$query = “select {$field} from `{$tb}` {$terms}”;
return $o->getVar($query);
}

function insert($tb, $arr,  $getinsertid = false, $replace = false) {
$o = & self::in();
$tb= self::tbname($tb);
$data = self::getdata($arr);
$cmd = $replace ? ‘REPLACE INTO’ : ‘INSERT INTO’;
$silence = $silence ? ‘SILENT’ : ”;
$query = “{$cmd} `{$tb}` SET {$data}”;
$return = $o->runSql($query);
return $getinsertid ? $o->lastId() : $return;
}

function insert_id() {
$o = & self::in();
return $o->lastId();
}

function update($tb, $arr,  $terms = NULL , $getarows = false , $low_priority = false) {
$o = & self::in();
$tb= self::tbname($tb);
$data = self::getdata($arr);
$cmd = “UPDATE “.($low_priority ? ‘LOW_PRIORITY’ : ”);
$where = empty($terms) ? ’1′ : $terms;
$query = “{$cmd} `{$tb}` SET {$data} WHERE {$where}”;
$return = $o->runSql($query);
return $getarows ? $o->affectedRows() : $return;
}

function delete($tb, $terms = NULL,$getarows = false, $limit = 0) {
$o = & self::in();
$tb = self::tbname($tb);
$where = empty($terms) ? ’1′ : $terms;
$query = “DELETE FROM `{$tb}` WHERE {$where} “.($limit ? “LIMIT {$limit}” : ”);
$return = $o->runSql($query);
return $getarows ? $o->affectedRows() : $return;
}
function affected_rows() {
$o = & self::in();
return $o->affectedRows();
}
function query($query) {
$o = & self::in();
return $o->runSql($query);
}

function &in() {
static $object;
if(empty($object)) {
$object = new SaeMysql();
}
return $object;
}

}

下载地址：http://www.kuigg.com/attachments/2011/10/kuigg_Db.rar

这个类不需要实例化，调用里面的方法的时候只需要以kuigg_Db::function的形式就可以。

下面解释一下这里面的几个方法：

tbname：这是处理表名的方法，给表明增加前缀用。

重点是提供了完整 增删查改方法：

增：insert($tb, $arr, $getinsertid = false, $replace = false)

需要提供的几个参数分别是$tb：需要插入的表名；$arr：把插入的数据按照key=字段名，value=值的形式构造的数组；$getinsertid：是否获取新插入的id，默认为false不获取，如果设为true就会返回id值；$replace：是否以替代方式插入，默认为false，一般也用不到。

示例：

$arr = array(‘user’ => ‘kuigg’ , ‘email’ => ‘i@kuigg.com’ , ‘website’ => ‘http://www.kuigg.com’);

$uid = kuigg_Db::insert(‘user’, $arr, true);

删：delete($tb, $terms = NULL,$getarows = false, $limit = 0)

需要提供的几个参数分别是$tb：需要删除数据的表名；$terms：删除的条件；$getarows：是否获取被删除的行数，默认为false不获取，如果设为true就会此次操作删除的行数；$limit：删除的行数，默认0即删除所有符合条件的行。

示例：

$rownum = kuigg_Db::delete(‘user’, “`uid` = ’1′”, true);

查：提供了4个方法：

fetchdata ($tb , $fields = ‘*’ , $terms = ”)

fetchrow ($tb , $fields = ‘*’ , $terms = ”)

fetchitem ($tb , $field , $terms = ”)

count ($tb , $fields = ‘*’ , $terms = ”)

分别可以取得多维数组、单维数组、单项值、统计数目。

改：update($tb, $arr,  $terms = NULL , $getarows = false , $low_priority = false)

需要提供的几个参数分别是$tb：需要更新数据的表名；$terms：需要更新的条件；$getarows：是否获取更新的行数，默认为false不获取，如果设为true就会此次操作更新的行数。

$arr = array(‘user’ => ‘kuigg’ , ‘email’ => ‘i@kuigg.com’ , ‘website’ => ‘http://www.kuigg.com’);

$rownum = kuigg_Db::update(‘user’, $arr, “where uid = ’1′ “, true);

用了这个类，将来如果把应用迁出，只需要把这个类修改一下就可以了。

配图中显示，起义军攻击商城卖家的手段是：1000人同时拍下一个店的同一件商品，拍完他就要发货，要是不发就全部申请赔偿，按照淘宝规则，72小时不发货是可以获得赔偿的，然后这个店就会被扣分扣到关门。如果全部发货，那么1000个人全部确定收货，全部给0分，马上把它的评分拉到最低值，没人再敢去买这个店的东西。这还不够，还要1000个人同时申请退款，按照淘宝商城规则，7天内是可以无理由退款的，然后该店单品的退款率马上到了100%，自然也不会有人敢买。

此微博一发，在江湖上引发了热议，对韩都衣舍等大卖家幸灾乐祸者有之，对淘宝商城新政慷慨激昂者有之，唯恐天下不乱者有之，仿佛一场腥风血雨即将到来，其真实全不亚于当年的反百度。

据悉，这场暴乱的导火索就是淘宝在双十节宣布提高对商城卖家的收费，将原有的每年6000元的技术服务年费提高至3万元和6万元两个档次，最高提升幅度达到原来的10倍。此外还将升级商家管理体系，建立“商家违约责任保证金”制度，商家进驻淘宝商城需要缴纳最低1万，最高15万的保证金。商家一旦有达到一定程度的违约行为，将扣除至少1万元的保证金。

其根本在于马云和阿里的理念转变，希望打造一个小而全的C2C、大而精的B2C，而如今的淘宝商城进驻的卖家过多，质量良莠不齐，显然达不到其预期的“精”,所以他们希望通过提高资金等各方面门槛的方式，驱逐商城中实力较弱的中小卖家。此举被称为过河拆桥，兔死狗烹，淘宝商城在过去一年内迅速发展，离不开商城中大量中小卖家的支持，有的甚至是割肉支持，跳楼支持，卖妻支持，而如今淘宝却要打小扶大，劫贫济富，不得不令他们委屈、愤怒。

起义爆发之后，韩都衣舍等大卖家纷纷将商城中的货品迅速下架，以消极方式应对攻击。而阿里巴巴向来强势，加之此次事关战略转型，回应“不会因为恐吓而放弃原则”，而且宣布“已经报警”。不过我不知道，报警能干啥，难道对这几千人跨省抓捕么，抓捕了又以什么罪名惩处他们？

据悉，此次起义组织起来的人数多达6000-7000，且分工明确，组织严密，整个群体分为30多个执行小组，每个小组有一两个人作为总监，负责策划和主持活动，分别针对不同的淘宝商城大店发起攻击。

照理说，组织这么几千个人起来同时起义，绝非易事，纵然中小卖家有愤怒有委屈，但是能一下子凝聚成这么大的力量吗？

所以我隐隐觉得，此次起义背后一定有一个“带头大哥”。

在新浪微博搜索“淘宝”，除了淘宝之外，出现得最多的是什么，是“品聚”、“葛斌斌”啊亲！再去品聚官方和葛斌斌同学的微博看看，出现得最多是什么，是“淘宝”啊亲！

而且葛斌斌同学在11号下午就宣布要卖坦克！坦克啊！不是模型！坦克是干啥用的，是起义用的，是打仗用的。

葛斌斌此人向来善于吹牛，当初出来搞电商，就搞了个概念“快乐电商”，还宣布“一年与淘宝平分天下，两年打趴淘宝，三年上市”，然后起个不知所云的奇怪名字“蛛族途”，放一幅明显针对淘宝的宣传图，被大家嘲笑起的名字垃圾，用的域名垃圾以后，用iPad作为奖励，到处征名，最后定为“品聚”。

最近品聚准备上线，上来上去现在就是一个跟团购差不多的玩意，最近又炒作卖坦克，很难说这次淘宝起义不是葛同学在作为“带头大哥”策划。

今天看到微博上说天翼QQ目前已经可以注册，电信手机号码均可注册为QQ号，于是试用了一下。

申请的地址是 http://chinatelecom.zc.qq.com/index.html ，打开后界面很简单，任何人都会操作。

填写完这些简单的资料，确定之后就注册成功了！

 

注册成功的提示页面上面提供了一个“立即登录QQ” 的按钮，点击之后会直接调出电脑的QQ客户端，但是登录失败，我想到可能是QQ版本的问题，于是我按照下面的提示，下载了最新版的QQ，登录依然失败，提示该号码不存在。

然后我使用了手机QQ、QQ for pad登录，无一成功。最后试了webQQ，能够成功登录，并且能够和别的QQ加为好友，互相通话，正常使用。

这是我家媳妇做的龙猫和愤怒的小鸟，用软陶捏了然后烤硬的，我一直很羡慕心灵手巧的孩子啊。。

龙猫

第一种方法很笨，而且吃力不讨好；
第二种方法很容易破解，因为referer和cookie都是客户端发出的，能够方便地伪造，而且迅雷对此已经是轻车熟路；
第三种方法是可行的有效的，所有的文件都经过一个程序读取并发送，在读取之前可以有效的验证权限，但是下载过程中始终要占用一个cgi线程，而且一般cgi语言的IO性能都不好，速度很慢，占用了服务器的大量资源，导致总体效率极其低下，难以大规模运用。

为此我研究了一下csdn下载频道的实现机制。
csdn下载频道能够有效的验证权限，扣除积分，而且不排斥迅雷等下载客户端，同一个用户下载同一个文件也不会重复扣除积分，而且下载时始终没有暴露文件的真实地址，同一个下载URL到了别的地方也完全不可用，可以说是实现得比较理想的。

我选择了一个文件进行测试，下载的url是： http://dldx.csdn.net/fd.php?i=573624740728082&s=4fc2353ca769a0ebd9237b6f98791679

这个url向文件存储服务器上的fd.php文件发送了两个经过加密的参数，里面应该包含有用户登录信息（用户ID和sid）和目标文件的ID号。
用迅雷下载这个文件，截获返回的头信息：
Host: dldx.csdn.net
Pragma: no-cache
Range: bytes=0-
Referer: http://d.download.csdn.net/down/2474072/waf9898
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )
HTTP/1.1 206 Partial Content
Server: nginx/0.7.65
Date: Tue, 22 Jun 2010 07:08:21 GMT
Content-Type: “application/octet-stream; charset=utf-8″
Content-Length: 667747
Last-Modified: Mon, 21 Jun 2010 23:45:02 GMT
Connection: keep-alive
Content-Disposition: attachment; filename=”DNF%E6%82%A0%E6%82%A05%5B1%5D.7.rar”
Expires: 0
Cache-Control: must-revalidate, post-check=0, pre-check=0
Content-Range: bytes 0-667746/667747

这里面始终没有暴露目标文件的真实路径，不是一般下载系统所使用的header重定向的方式。而且有一个重命名的信号。服务器使用的程序是nginx/0.7.65。
根据这些信息，在google搜索到这篇文章：http://kovyrin.net/2006/11/01/nginx-x-accel-redirect-php-rails/
显然，csdn就是使用了文中所说的nginx X-Accel-Redirect。

解释一下整个过程：

步骤1，客户端请求http://dldx.csdn.net/fd.php ，并传递相关信息；

步骤2，fd.php根据所传递的信息判断出访问者的身份和所请求的资源，然后应该验证了客户端的IP，进一步判断其权限。如果这个客户端有权下载此文件，则在HTTP header加入X-Accel-Redirect: （文件的真实路径），并加上head Content-Type和Content-Disposition:；

步骤3，nginx得到fd.php的回应后发现带有X-Accel-Redirect的header，那么根据这个头记录的路径信息打开目标文件；

步骤4，nginx把打开文件的内容返回给客户端。

这样所有的权限检查和积分扣除等操作都可以在步骤2内完成，而且fd.php返回带X-Accel-Redirect的头后，其执行已经终止，剩下的传输文件的工作由nginx 来接管，同时X-Accel-Redirect头的信息被nginx删除，不会返回给客户端，也就不会暴露（实际上可以把目标文件存储在不能经由web访问的目录），并且由于nginx在打开静态文件上使用了 sendfile()，其IO效率非常高，比php的IO要快上N++倍。

这是一种优雅，有效，高效的实现方案。

因为没有架设过nginx服务器，我希望能在apache实现这个功能，于是查找了一下有没有类似的mod，果然查找到了一个mod_xsendfile：http://tn123.ath.cx/mod_xsendfile/ ，其实现机制与nginx的X-Accel-Redirect基本相同。

下载之后在本机测试。

1、加载mod_xsendfile。将文件 mod_xsendfile.so 移动到 apache/modules 目录下，将以下内容添加到httpd.conf中
LoadModule xsendfile_module modules/mod_xsendfile.so
XSendFile On
XSendFileAllowAbove On

2、使用PHP调用X-sendfile。代码如下：
接收_GET数据并解密；
验证uid、sid、文件id；
如果通过验证：
｛
扣除积分、计数统计等操作；
header('Content-Type:(目标文件类型)');
header('Content-Disposition: attachment; filename="(希望客户下载到的文件名)"');
header('X-Sendfile:(目标文件真实路径，使用绝对路径，例如"E:/www/dl/test.rar'，此路径可以是web无法访问的目录")');
exit;
｝
如果不通过：
｛
给客户端返回一个提示性的html文件；
｝

?>

3、构造下载url，用迅雷成功下载；破坏验证条件（比如改变客户端IP）之后，迅雷只能下载到提示错误的文件。

实际应用中可以采用以下具体方案：
1、把所有的目标文件都存储在服务器B，此服务器不需要数据库，而且通过web只能访问到某入口文件（比如http://dldx.csdn.net/fd.php），在这个文件中配合apache实现X-Sendfile；
2、网站文件（php和html），以及数据库运行在服务器A（当然数据库也可以另设服务器），此服务器负责构造类似于 http://dldx.csdn.net/fd.php?i=573624740728082&s=4fc2353ca769a0ebd9237b6f98791679 的url；
3、服务器B接到以上URL以后，分析客户端IP，然后远程连接服务器A的数据库，把uid，sid，文件id，客户端IP进行匹配分析，通过则扣除积分放行下载，否则提示错误。

此方案最终就能够实现以下目的：
1、任何方式都无法直接通过web访问到目标文件，迅雷也没有办法；
2、类似于http://dldx.csdn.net/fd.php?i=573624740728082&s=4fc2353ca769a0ebd9237b6f98791679 的URL没有通用性，只能特定的用户在特定的IP访问特定的文件，迅雷即使把这个URL存储起来，也是没有办法吸血的（只能下载到提示错误的文件）；
3、文件存储和数据库两台服务器干净的分割，便于维护；
4、速度和效果都很完美，不会产生验证差错，也不会过多占用服务器资源。

这个机制是研究了人人网等一些UGC网站所得出的方案。

以4台服务器为模型：相册所属的主站服务器A、主站所用的Mysql服务器M、接收并处理上传文件的服务器B、最终存储图片文件并提供http下载的服务器C。实际应用中C应为多台服务器分布式存储。

首先，上传图片的入口在A上。那么，上传表单所属的html文件应该存储在A还是B呢？第一感觉应该是在A上，然后表单的action指向B，这样就可以直接把文件数据提交到B。但是事实上，我们通常会在相册中使用ajax提交表单，如果表单在A上，而数据提交到B，就会造成跨域的问题。所以，我们把这个表单部署在B上，通过同一个根域的cookie和存储在M上的session数据来验证用户身份。

B的基本任务是：验证，去重，处理，存储。

验证：B接收到数据以后，先判断文件大小和Content-Type、扩展名等是否符合要求。

去重：去重基本被大多数人忽略，我想是因为对很多网站来说短期内可以承受，但是实际的经验是，重复图片会占到50%以上的惊人比例，一些流行的图片会被不断地上传。而且这里还关系到一个审核的问题，比如一些流行的黄图或者不和谐的政治图片会被频繁上传，如果没有去重机制，会加大审核的工作量。所以，有必要对上传的每个文件取得一个二进制的MD5值，存储到数据库里。这里存入的不是M上的数据库，而是B自带的数据库。上传来的文件，如果MD5重复，就直接返回已经存在的图片路径；如果不重复，就插入新的数据，返回新的路径；如果该图片已经被判定违规，就返回一个错误信号。

处理：生成缩略图，可能是不同分辨率的缩略图。如果有需要，还得添加水印。

存储：存储分三部分：M上的数据库有相册图片相关的信息需要存入；B上的数据库也有文件信息需要存入；最后还得把文件存到C上，才能提供http下载。第一第二步不再叙述，第三步初步决定使用ftp（直接把上传的流写入ftp，B、C通信速度应该很快），也可使用专门的分布式存储系统来实现。路径可设计为 http://域名/分布式目录/20100730（年月日）/1355（时分）/large（不同大小）_（随机码）.jpg，把这个路径分解以后存储到M即可。

我想把它修改成 kuiGG <i@kuigg.com>

研究了一下，找到修改的方法：

需要修改的文件是 wp-includes\pluggable.php

搜索“wordpress@”  有两处  都改成 “i@”

还有 找到以下代码

if ( !isset( $from_name ) ) {
  $from_name = 'WordPress';
 }

修改成

if ( !isset( $from_name ) ) {
  $from_name = 'kuiGG';
 }

祭张灵甫将军文

                 小葵的哥哥  98/5/15

你忘记了么，那支铁血忠魂的王牌七十四师；
你忘记了么，那位忠肝义胆的张灵甫将军。

拨开历史阴沉的迷雾，直视将军刚毅的目光。
几度出生入死，几番身先士卒；几度从容淡定，几番荡气回肠。
八一三，弃袍持枪，杀得日寇抱头鼠窜；张古山，七度挂伤，坚守阵地脊梁不屈。
铁血战士，埋骨沙场，留下多少中华绝唱；忠魂将领，一身伤残，身负多少民族勋章。

倭寇举手降，英雄归故乡；将军百战死，壮士十年归。
盼天下太平，萧蔷燃战火；望国富民强，同门起硝烟。
三民主义的信仰，怎敢背弃；甫定国土的将士，浴血再战。
没有临阵杀敌的淋漓酣畅，不见驰骋疆场的满腔豪情；唯有无可奈何的一声叹息，只见同胞相残的黯然伤神。

三十六年五月一十六日，孟良崮。
身陷十余万众之重围，叹回天无力，将军拒俘自殁。

一发子弹，尽现铁血；一纸遗书，写满柔情。
舍了生命，舍不下的是老父与爱妻；殉了信仰，忘不掉的是民国和校长。

老父屈死，在那打倒牛鬼蛇神的浪潮里；
爱妻守寡，在那抚养遗腹孤儿的希望里。
民国偏安，江山易帜，再无青天白日满地红迎风飘扬的骄傲；
校长离去，同窗操戈，再无黄埔师生共北伐其力断金的豪情。

生前心已碎，死后任人谤；
萧瑟玫瑰园，只留衣冠冢。
可笑我们纪念抗日的胜利，却无知贬斥那位痛击日寇的将军；
可怜将军誓死捍卫的土地，却狭小难容一座掩埋忠骨的陵寝。

03年是最重要的一次 把我带进了西安交大

遥想03年这个时侯 非典阴霾 学校封闭 我们就意气风发的准备高考了

高考的前后  对我以及大多数人来说 是完全不一样的世界

一下子六年就过去了 已经不记得多少次得到了那些自己曾经梦寐以求以为朝得之夕可死矣的东西 可是 得到了之后 又怎么样呢 大多时候 只有四个字 “不过如此”

交大一纸学位证 被我两次放弃 至今庸碌 不见成功 只见未来 —— 未来的那些 现在梦寐以求一旦得到亦不过如此的东西  

高考 神圣的高考 高考的神圣 在电影《高考1977》里被极大地表现

。。

废话不说了 祝愿即将参加高考的孩子们马到成功  你们无力改变大世界 高考却会改变你们的整个世界

康桥三班的孩子们 西安交大在等你们 康桥苑在等你们 康桥一班二班的前辈在等你们

恨不能晚生七年。。

然而梨花的光华，少瞬即逝。也许是因为夏天的召唤，也许是因为春天的不挽留。她悄然遁去，空留一地的花瓣。堪称大地的情殇，如诗如梦，演绎成风花雪月的绝唱。我不知道她以怎样一种情怀经历了凄美的绽放与凄伤的凋逝，唯有默默接受她给我留下的印迹，黯然离去。
长亭古道，芳草碧连天。我渐行渐远，赏月圆月缺，看云起云落，却无法释怀春的召唤，无法拭去梨花的印迹。夜风吹过，为了掩饰我内心深处的伤感，我把目光投向天空，仰视星辰。梨花雨，美人泪，暗夜里我独自品酌。然而，草不谢荣于春风,木不怨落于秋天，花开花落，本是自然使然，又何必强求一朵梨花咯血枝头以便占尽风头？
天空依旧蔚蓝，我依旧行走在春天里，我心里的梨花依旧绚烂。
借用温庭筠一首词：满宫明月梨花白，故人万里关山隔。金雁一双飞，泪痕沾绣衣。小园芳草绿，家住越溪曲。杨柳色依依，燕归君不归?
                                             小葵的哥哥   2.22

闲的无聊 帮他翻译了一下  呵呵

原文：

Come to Xi’an and choose XJTU far from Jiangsu 2 years ago,
which was all aim to forget a person.
Never call her this 2 years.
Never meet her any time.
Never mention her in any situations.
Force myself not to think of her,
not to recall the old happy times.
I once believed that time and distance can change anything.
But,
why do I miss her even more?
The only thing I can do is walking in the darkness,
and,
sigh……

我翻译的：

我本江淮男儿郎
千里辞家赴西北
只为将那娇娥忘

两度春秋不见君
奈何其身驻我心
日里夜里把她念

曾信时光催人忘
争奈夜来更思君
唯有暗里声声叹

刚才有个电话打进来 号码显示是个男的

我接了 是个女声  一个相识而又不确定是谁的声音

叫我“老大” 这个称呼只能是康桥二班的人。。

然后我问什么事。。 她好像没听见。。一直说“喂 老大”

然后叫了好几声 貌似因为没听到回答 挂掉了

我就拔回原号码 是号码的主人 那个男生接的。。

他说 他刚才给我打电话 是个女生接的

那个女生跟他说了半天 不知道他是谁 说他打错了。。

然后两个人都感到极其诡异。。

又试着反复互相拨打了几次。。都很正常

以上绝对是真实的事情 就刚刚发生的

谁知道是什么回事么。。

今天在网易看到一则新闻，说是日前温先生到北京航空航天大学图书馆自习室与大学生访谈，而其中一位女生在背对温先生的座位上认真学习，此情景被拍了下来。这位女生在网上引发热议并被称为”北航史上最牛女生”。

我想，这位女生显然不应该成为异类。自习室本就是认真学习的地方，在自习室认真学习何以会成为异类呢。倒是温先生随意进入自习室进行访谈的行为显得颇为不妥。

很显然地，如果我为了随便找几个大一的小妹妹聊天而随意闯入自习室“访谈”，一定会引起众怒。温先生为了展现亲民，体察学情，亲赴自习室“访谈”，用心是好的。但其行为势必会打破自习室原本该有的安静有序的气氛，且引发大声喧哗，扰乱秩序，打断学生学习计划。从而使自习室失去其原本之功用，使学生心情鼓噪，使原本希望安心学习的同学受到骚扰，反而不合其亲民之初衷。

北航方面也应婉言指出自习室不适合作为“访谈”之地点，当另行安排。

验证码识别这项工作不适合浮躁的人，它需要足够的技术和耐心。由于此技术的特殊性，任何一个被公开识别技术的验证码都会很快地失效，相关网站都会很快地更换验证码。所以本文只介绍最简单的验证码的识别和识别原理。

—————————

首先我选择一个最简单的验证码，找来找去，就选挑战网的评论验证码作为例子吧。随便打开挑战网一篇文章，找到发表评论处的验证码，查看其属性，获得其生成地址“  http://tiaozhan.com/checkcode.php  ”。

 
显然，这是最简单的一类验证码：有固定的背景颜色，字符颜色，字体，连字符的坐标都是固定的。对于这类验证码，我们只需要对每个数字进行采样，建立标准库，然后应用的时候一一对照标准库，就可以轻易做到100%识别。

使用ImageCreateFromPNG函数把图片取回来，然后用imagecolorat函数取得每一个坐标点的色值，并且把第一个点的颜色确定为背景色。然后按照图像大小比例画一个表格，如果该单元对应的坐标颜色与背景色相同，不显示任何内容；反之显示黑色块。于是我们得到这样的分解图: 

 
可以观察到，数字所占区域的y坐标是6-15，四个数字所占区域的x坐标分别为3-10，12-19，21-28，30-37。

于是建立以0-9为样本建立10个二维数组（$arr_eg[0] – $arr_eg[9]），该数组每一个元素均对应该数字区域的每一个坐标，如果该坐标色值与背景相同，值为0，反之为1 。这就是我们的标准库。

识别的时候，同样取得四个数组，与标准数组一一对照，就可以精确地把四个数字识别出来。

同时附上此验证码识别程序，供大家研究。（demo.php是程序；arr.php是标准库）

附件: secode.rar (1688 字节)
———————–

以上的例子虽然简单，但是已经把基本原理介绍清楚了，就是 采样->建立标准库->应用->对照标准库->识别。

但是，实际应用中，遇到的往往不是如此简单的情况。比如下面是稍微复杂的一类验证码，它的背景和字符都不是纯色，还有很多干扰点，但其字符的坐标都是固定的。 

 
首先我们对其进行去噪处理。就是首先把每个字符区域分割出来，按照出现的频率确定其主色值（字符的色值），然后去除与其相差大于一定程度的坐标，过滤之后得到目标所在的坐标数组，然后同样与标准库对照。但是这种情况下是不会精确吻合的，我们只能选择吻合度最高的昨作为结果。经过实践，识别率可以达到99%。 

 
再难一点的，就是下面这种：使用了变色、干扰点、干扰线、变位等几种用于干扰手段。

与上一种不同，它的每一个字符所在的位置是不确定的，这就需要我们自己去确定其位置，把字符所占据的大小固定的那一个小块切出来。首先把所有的干扰点和干扰线去掉（去掉之后字符是有所“误伤”的，通常会缺1-3个像素点），得到比较干净的图，然后用一条横向和竖线去扫描它（比较形象的说法，具体如何实现请自己思考），把扫到的没有出现颜色的横竖线全部去掉，把分析范围缩到一个较小区域。然后再用竖线扫描，根据颜色的出现与否，又得到5个小区域，每个小区域再用横线扫，除去空白，得到目标区域。得到的目标区域有时候会比标准区域小想办法补全，然后对照，按吻合率最高的原则得出结果。最后识别率达90%以上。 

 
再难一点。就是目前我研究的最难的一种了。如图，这种验证码除了干扰背景之外，每个字符的位置，大小，甚至字体都是不确定的。还好每个字符之间没有粘连。没有粘连就比较容易切字（当然要比上面那种难），切字之后字块大小不确定，所以很难建立标准库。我能想到的只有这样处理：切字之后对字块用横线或竖线扫描，根据其色块的坐标变化规律确定结果。目前正在实验中，能识别的字符还不完全，识别率也不甚理想。 

 
———————

验证码识别这个问题算是人工智能和计算机视觉领域的一个难题。作为破解者，总是会处于劣势地位，而且此技术带有一定的不正当性，没有太多的研究交流，因此要做得很好，是非常困难的。而且个人对于很多OCR的技术，理解有限得很，不敢在此乱写，只能利用有限的知识，抛砖引玉而已。

KuiGG   2008-10-26
QQ      727136
E-mail  i@kuigg.com

2008年的愚人节，也许将会是很值得纪念的特别的一天。

早上，跟一位前辈交流，感觉他说的话很有道理，使我受益匪浅。以下是前辈说的一些话，记录在此吧：

=====================================================================================

前辈
你是个人才，要避免伤仲永的现象

前辈
三四年前，你可能是鹤立鸡群的

前辈
现在，会感觉平淡了一些

前辈
过两年，可能会开始着急

前辈
我给你点看法建议、问题可能在哪

我
嗯
 

前辈
你可能出现了一个问题，三四年前

前辈
你把你目光能看到的高峰就认为是真正的高峰了

前辈
以你当前的目光

前辈
那个时候，你是出离于传统与水平线之外的

前辈
但是，可能有点遗憾

前辈
我们的大的社会背景和教育背景只能去注意你、议论你，而无能力去开发和引导你

前辈
这样，你自己在摸爬探索，在这个过程中磨砺，渐至会失去锋芒

前辈
可能会浪费了你的材质

前辈
你知道你的这几年

前辈
如果你有所得的话，得是什么，如果有所失的话，失是什么吗

前辈
这是你现在需要明白的关键东西

前辈
还有得和失的比较分析

我
得的 知识 金钱
失去的 时间 青春 有可能会失去大学的文凭
 

前辈
不

前辈
错

前辈
得和失都不准确，失尤其不准确

前辈
你的知识我还不了解

我
嗯 请您指教
 

前辈
难于做出评判

前辈
我们要知道一点

前辈
人的发展、事物的发展都存在一个路径和节奏问题

前辈
路径是必然的，它之中的各个节点是不可跨越的，可变化的只是某个节点的快慢节奏问题，以及不同节点的快慢的组合

我
嗯
 

前辈
这点，有很多词语描述的就是这点，比如厚积薄发、十年磨一剑，比如跨越式发展

前辈
路径对于你来说，要深刻了解的方面是，它是必然的。迈过每一个节点

前辈
至于节奏，是这样的，存在一个加速度

前辈
在不同的节点之间的阶段、它的加速度是不一样的，在正确的方向比较直线前行的话，加速度是越来越快的

我
嗯 有道理
 

前辈
这点，你现在也可能还没有很好理解

前辈
发展是这样的

前辈
首先，最好是走直线

前辈
如果说最佳模型的话

前辈
大方向和中方向都是明确清晰的

前辈
是真正适合自己的方向

前辈
然后，就象爬山，尤其是爬大山

前辈
层兰叠嶂的大山

前辈
你眼前的山蜂只是你的第一个高峰，也同时是你的第二个台阶

前辈
爬上了第一个山峰，就眼前豁然开朗的是第二个山峰，你的第二个高蜂，底二个高峰的落差可能比第一个高峰的更大

前辈
而你爬它却可能需要更短的时间，因为你更好的爬山状态和准备

前辈
爬头一两个山峰，更需要的是积累、塌实、持之以恒，如果你的人生发展有5个山峰的话

前辈
如果你有超常的激情或者才智，最智慧的方式是，自己清晰它，然后一定程度上压制它

前辈
因为你所说的还不是真正的激情，也不是真正的方向

前辈
你现在的问题是

前辈
你以两三种不同的当时在爬你的第一个山峰，可能在追求最快的节奏

前辈
两三种不同的方式

前辈
而且，你没有很清晰的了解，这个山峰只是你会很快会踏在脚底，会被自己抛在脑后的高峰

前辈
人生如果是一场几十公里的马拉松的话

前辈
你在前5公里拼命较劲：） 
 

前辈
你在你的当前状态下寻找不到自己的定位

前辈
而你犯的错误上，你不知道你现在的阶段和状态要寻找的更是一个方向、沉淀积累，而不是当前的现实状态

前辈
所以，你刚才说的得，错大矣

前辈
我还不知道你有什么知识

前辈
但，金钱，根本不是你之所得

前辈
如果是知识的话，也不是空泛的概念

前辈
什么是知识

前辈
你获得的是否有价值和高价值的知识结构？

前辈
而你真正可能失去的，会是你的战略准备机会、以及良好平和的心态

=============================================================================================

前辈教育我 不要再在前五公里较劲了，把眼光放长远一些。

…………………………………………………………………

中午。11点多的时候，陈坤给我发来一条短信，说要请我吃饭，东南门见面。

我一看就知道是愚人节的产物，于是回了一条“还是我请吧，现在就去东南门”。他回短信认错说是在骗我，我继续说，我请客，是真的。。。。想想干脆捎带着给挑战的孩子们发了一条“中午我请吃饭 12点1刻东南门会面”。。。

事实证明我做错了一件事。。。虽然是在愚人节，但大家都相信了。

第一个给我回电话的是韩菁，很认真很抱歉地告诉我说她中午有很急很重要的事不能前来，然后问我请客的由头，我说了今天过节她才恍然大悟。。。

紧接着朱33打电话问我能不能多带个女生。。

朱77下课直接跑到东南门，给我打电话问我在哪儿。。

最有意思的是始作俑者陈坤，他给我短信说跟他女朋友在东南门等，叫快点。我认为他是在对我进行连环欺骗，于是继续忽悠。。。

大家的说法是 印象里我说话都很认真，所以即使在愚人节我的话仍然可信。。。。唉 辜负了大家的信任了。。。

……………………………………………………………………………………

忽悠大家的结果是，我中午没有吃上饭。因为午饭做好后准备吃时，一位原先不认识的电信学院的研究僧突然打电话来叫我出去，谈一个项目，大概就是做个网站。我以为事情不是很久，没吃东西就出去了，穿着很随意的服装。

本以为只是在学校里稍微聊几句，没想到他把我带到皇后大酒店，介绍给一位老总，细谈之下才知道碰上了一个很大的项目。

这个项目规划里，我需要付出的只是我的技术力量还有在学校里能组织起来的资源；得到的是比较丰厚的报酬，还有股份。

实际上就是这位很厉害的人持千万级别的巨资预涉足互联网行业，需要一股技术力量加盟进去。

这确实是一位很厉害的人物，和很多我敬仰的牛人比如席酉民副校长都曾共事过，而且掌握着很多有很高价值的社会资源。结果我饿着肚子跟他聊了很久，一直到晚上。

就看这几天的交流了，如果能谈成，签约当天就能见一部分钱，把项目启动起来，然后就由我去运营了。感觉有戏。

搞得好的话，那就是走到前文哪位前辈说的人生另一座高峰的脚下了。

所以，很兴奋。夜里一直在写策划。

ok 睡觉去了。

自打03年从广西出来，5年间也到过不少地方，吃过不少东西，让我觉得好吃并且印象深刻的并不多。粗略想来有以下：
北大家园的水煮鱼。05年夏天，第一次到北京，北大的同学请我在家园吃了一餐，其中有一道菜叫水煮鱼，我印象极其深刻。我一般不吃辣，但是那水煮鱼是放了很多辣椒的，盆里能看见的地方都漂满了红色的辣椒油，更有胡椒孜然等一类我不喜欢的调料，但我居然吃得特别起劲。我几乎一个人把一盆水煮鱼给吃完了。那段时间逢人就说，北大的鱼好吃。但是后来，我回到西安在别的地方吃到理论上烹饪更为精良的水煮鱼，却难以下口。再后来，我再到北大，虽然心里很想念05年的水煮鱼，却也不再到家园去吃过——生怕它已经不那么好吃了。
人大小食堂的碗蒸牛肉。也是05年夏天，在人大居住过一段时间，曾有几次到一个小食堂（我不知道它确切的名字，只知道是一个比较精致的小规模的食堂，跟交大的小豆花差不多），吃过一个菜，是一个小碟子，装了几块牛肉，样子跟我们做的扣肉差不多，应该是蒸出来的。很好吃。其实它好吃的原因不仅是烹饪有方，更多的应该是因为它少，你刚刚觉得它好吃，就已经没了。而且价格不菲，一点点牛肉，11块钱一碗。想一次要几碗来过过瘾，在那时来说并不现实。05年之后，我再没有去过人大，虽然路过了很多回。那座本来就很小的校园，对我来说已经是一个空园。
交大东南门对面百姓家园的酱骨头+富贵牛腩。那年我还是一个农村里来的穷小子。一个有钱的女生在那请我吃了一餐饭，那是我第一次知道，两个人在一起吃个饭是能够花费上百元的。有句话说，“我奋斗了十八年才能和你坐在一起喝咖啡”，我想我那时候明白这句话的含义。那里的特色菜就是酱骨头和富贵牛腩，确实很好吃。
东新科贸旁边的小苏塘坝鱼。第一次吃小苏塘坝鱼，是几年前的一天到西安科大去看一个高中同学，他就近请的中午饭。那时这个店比较小，也比较破，位置是在今天百脑汇的地方。当时就觉得，这鱼做得怎么那么好吃，连跟鱼炒的魔芋都那么好吃。这几年里，小苏的店搬迁到了对面一个富丽堂皇的所在，店面扩大了好几倍，塘坝鱼的价钱也从18块涨到了26块，但依然好吃。这应该是我请朋友吃饭去的最多的地方了。
然后就是康桥二楼的羊肉泡馍了。哈哈。很朴实很不正宗的泡馍。说不出4块钱一碗的，只有两片羊肉的泡馍为什么会好吃。我离开西安的日子里，唯一想念的食物。
最后就是我最近特别喜欢做的一道菜，炒鱼排。应该是前一个星期，我整整一个星期每天晚上都吃这个菜。后来给诺日朗、王婧祎还有挑战的孩子们，以及学锋吕园园做过，大家都赞不绝口。。

今天吃什么。。这是个问题。。。。。。。

也可以说是第一次在自己家里过年

贴了一副春联：

事业辉煌腾云起

前程锦绣迎春来

祝愿自己在新的一年里事事顺利。。

刚刚才发现Google的logo换了，还不明白是因为什么，看了一下logo的路径文件名（http://www.google.cn/logos/9th_birthday.gif），才知道是Google在庆祝自己生日。

小凡敬贺Google九年大寿，望多多发钱才是，哈哈。

连下了两天雨，一层秋雨一层寒啊

梧桐树叶子落了，阳台上的花也死了

日子就这样匆匆逝去……

马云钱多，人傻，快去赚他的钱啊

第一次真正看戏，看了三个晚上，总共九小时下来，居然能不看字幕听懂不少昆曲。

牡丹亭的故事主要就是讲一个官家小姐私自游园，在石头上打了个瞌睡，居然做了场春梦，醒后思念梦中情郎，竟郁郁而终。临死前画了幅自画像，题了首诗，藏在那石后。

巧的是那梦中情郎也在同时作了个春梦，梦见那小姐，进京赶考途中又在石下拾得那小姐自画像，竟害了花痴。

阴司判官怜惜那小姐，准她遇到情郎后还阳。她魂魄来到世上，与那情郎幽会，上演一场人鬼情未了。随后就是情郎掘墓，让那小姐回魂复生。再后来就高中状元，有情人终成眷属。

故事跟三言二拍里面那些才子佳人类的故事差不多，也算是俗套。但戏曲表演得不错，尤其声音很好听。

用手机随便乱拍了几张照片，效果很差，拍舞台的基本都是一篇灯光白，也有相机拍的，懒得发上来了。

我的电脑拿去做直播了；

直播中……  旁边是中英文字幕，英文翻译比较扯淡，“九泉之下”可以译作”nine springs”。不过没注意拍下来

开场前，那角落里是复杂的声音发生系统

我们的机器

剧终男女主角谢幕，拍了也看不见

最后交了1990元话费拿了个三星的手机，感觉不错，130万像素的摄像头，送2G的内存卡。

这是销售给我试拍的一张照片

我回家路上又拍了几张，感觉效果也只是马马虎虎，而且我手总是有点抖

选号的时候我本想用原来的13379223323，联通查了说那号已经不属于我了，只好新开一个

153号段只剩下惟一一个，我就拿了。

回来后拿电脑用蓝牙连手机，通过手机无线上网，感觉很不错，速度挺快的。

/RESTART 停止后启动IIS
/START 启动IIS (如果停止)
/STOP 停止IIS (如果启动)
/REBOOT 重启电脑
/REBOOTONERROR 如果停止IIS失败重启电脑
/NOFORCE 不用强迫IIS停止
/TIMEOUT:X 在X秒后, IIS被强制停止,除非 /NOFORCE 参数给出.如果 /REBOOTONERROR 给出, 它重启电脑.

才知道第一个吃螃蟹的人是何等之恐怖。

两个主关键词：

小凡 第5   http://www.baidu.com/s?ie=gb2312&bs=pda&sr=&z=&cl=3&f=8&wd=%D0%A1%B7%B2&ct=0

小葵 第1   http://www.baidu.com/s?ie=gb2312&bs=%D0%A1%B7%B2&sr=&z=&cl=3&f=8&wd=%D0%A1%BF%FB&ct=0

百度指数：

今天扔了几颗炸弹，希望“小凡”能排到第一…………

都是做着玩的，呵呵。

本想买豪华版，连邦的人说要到20号以后才到，想来又是跳票了。只好买了一套标准版，69大洋。

买回来不知道什么时候有时间玩玩。

这样就可以关闭3389端口，避免被扫描到