在 公安局刑侦队招考侦察员[原创] 题中，寒潭清给 Archi 的回帖暴露了顶顶网页的一个运作过程，你知道是什么吗？
还有，想象一下， 你还能列出其他一些跟用户有关的网页运作过程么？
1）想问的是寒潭清的回贴暗示了什么？ 2）想让大家开动脑筋想，在发贴和跟贴时，网页都可能做些什么跟用户有关的事情。 |
我所了解的： 网页可以记住用户名 网页可以记住用户密码 网页可以记住你选择的论坛显示方式 不知道有没有了。。。 |
只是如果有电脑网络知识，可以将题答得深入些。 |
网站肯定都会记录用户笔名密码，这是毫无疑问的。不然网站无法确认其下次登陆了。 当然了，事情可能没那么复杂，只是寒潭清和 Archi 认识， Archi 密码输错了几次，就问 寒潭清 怎么办，寒潭清不在 Archi 耳朵边或电话或email或发传真或写信告诉 Archi，而非要在这里发个贴子告诉 Archi “密码少点。。。”，那就是另外一回事了。 本贴由[有空想想]最后编辑于：2006-1-14 9:50:2 |
哈哈，有空想想的题很好,我很喜欢这类题。但我想清儿贴子的背景你没猜对。下2页找答案[:))] 本贴由[husonghu]最后编辑于：2006-1-15 1:54:51 |
因为我以前做过斑竹，所以对这方面有点优势 首先作为斑竹，清儿是看不到别人的登陆失败； 其次，Archi乃非注册用户。非注册用户发贴时不需要填密码，也就是不存在登陆失败的问题（除非有人碰巧使用了别人已经注册的笔名，在这种情况下，系统显示密码错误） 我注意到，顶顶的登陆系统与其他的许多网站不同。其他的网站（特别是国内的一些论坛网站）往往需要先登陆，然后才能看贴发贴；而顶顶没有专门的登陆这一步，因为在你发贴时，你可以选中“记住密码”，这也就相当于登陆了。具体的详细情况在这里：能否详细介绍一下发贴时的记住密码功能？如何使用？ 你在文中“一般网站对用户密码是有保护的（也就是加密的），这样斑竹和总斑竹都不会看到用户的密码，但总斑竹一般可以为用户重新设置密码。”。这个我完全同意。 你说：“虽然说 IP 地址可能并不反应该用户那次登陆的真实地址，但根据该用户多次登陆的不同的 IP 地址和登陆时间，就能分析出该用户出行规律，因而找出那个人。”。我觉得对于一些商业网站，特别是网上购物，网上财务管理等网站，的确有这个必要性，但是对于像顶顶华闻这样的新闻论坛网站，我认为就没有这个必要了。 最后我谈谈关于顶顶的记住密码功能。从它的帮助文件里，我们能看出来这种记住密码实际上是通过在每位网友电脑上放置Cookie来实现的。当然这些Cookie是加密的，就是说，即使你用了记住密码的功能，即使别人可以使用你的电脑（可以以你的名义发贴），但是别人是没有办法通过检查你电脑上的Cookie来得到你的密码信息，只有顶顶的服务器能。 我觉得有空想想® 提出的这个问题很有意思。其实，我也在一直观察破解顶顶服务器是如何运作的，还有他的安全性如何，等等。（比如说，在顶顶发贴，即使你关闭了IE，你刚才输入的内容会自动的存储与你的缓冲区里，从而可以找回来；还比如说，我们可以在wxc，万维等网站很容易的安置恶意的javascript 代码，但是还没有能找出一个途径，在顶顶的发贴系统里做同样的事情！） |
| 欢迎光临 珍珠湾ART (http://zzwav.com/) | Powered by Discuz! X3 |