天行博客

昨天的文章（Web接口基础知识：GET和POST两种请求方法的区别）介绍了调用接口时get和post这两种常见请求方式的区别，post方式能传递的数据量远比get方式大得多，而且相对get方式也比较隐蔽。

最近遇到一个html5和微信小程序的问题，“延时光影”小程序后端迁移服务器后，部分安卓机型在使用“延时光影”小程序时出现无法播放视频的问题。在PC端、微信web开发者工具IDE、IOS苹果手机和绝大部分安卓手机则完全正常。通过朋友的截图反馈，发现是完全没有请求到任何数据，而并非只是无法加载视频。更坑爹的是，还是个薛定谔的BUG。

HTTPS可看作是普通HTTP协议的加密版，在HTTP数据传输的过程中加入SSL层来保证传输通道的安全性，而数据的加密和解密都在服务端和客户端完成，因此也就避免了数据在传输过程中被篡改、劫持的可能性。在几年前，这种技术主要应用在一些对数据传输有极高安全要求的项目上，例如银行类的网站和App等等。

微信公开课PRO版《我和微信的故事》这个链接是否会盗号？病毒？可以非常明确的说，毫无可能。之前也盛传了一段时间测试游戏输入信息后，什么个人身份信息，银行卡号都会泄露，纯属扯淡。

今天在用腾讯foxmail客户端收取我的企业邮件时，出现错误信息“ssl连接错误, errorCode: 5”，已确定邮箱密码，SSL连接都没有问题，但就是无法通过foxmail客户端收取邮件。最终通过新浪微博联系到foxmail客户端的产品经理，再其帮助下才定位到原来是新版avast杀毒软件的邮件防护功能导致的问题。

现在智能手机都有wifi功能，随时随地连接wifi上网是一件很酷的事，既方便又自由。但从另一个角度来讲，方便自由所带来的后果就是不安全。在公共免费wifi下使用互联网存在被窃取和捕获网络数据的风险，非常不建议大家在来路不明的免费wifi进行例如网银登录等重要私密操作。

新版的谷歌浏览器为了增强安全性，使用了沙箱来限制Flash Player在谷歌浏览器中的权限，因此导致无法执行某些依靠flash player的动作，例如flash的上传按钮会出现点击无反应的情况。目前有效的解决方法是：是禁用Flash沙箱，在Chrome启动的时候加上参数 -disable-flash-sandbox即可。

昨晚上网感觉系统有的慢，用Avast全盘扫描了一下系统后，也没发现什么问题，于是就用用win7优化大师清理了一下系统垃圾文件，注册表，和冗余的动态链接库，COM组件什么的。这次一时心急，也没看清楚清理列表，直接点了全部删除。

 今天在查看网站日志的时候，发现有大量IP在不断的请求获取诸如webroot.zip，web.rar，网站备份.rar和各种数字日期文件名的压缩文件，甚至有个别IP通过遍历工具，在空间根目录上扫描各种文件信息，企图通过暴力手段非法获取网站上的数据备份文件和重要的隐私信息。

  据国外一项研究发现，一些电脑店和网上出售的二手硬盘中有接近48%都有残留数据，其中10%甚至是隐秘的个人数据。很多网民以为，数据在硬盘，内存卡等存储介质中按下删除键或格式化就可以永久删除了，其实不然，无论是对数据进行删除还是格式化操作，被删除的数据都是可以轻而易举的通过一些简单工具恢复的。             

 昨天，作为号称全球最大的中文IT程序员社区-CSDN，由于网站数据库被黑致使该网站约600万用户资料被泄密，然而让人无法理解的是，作为这样一个专业的IT网站，直到2009年居然还在用明文保存密码，连个最起码的MD5加密都没有。不知道是愚蠢之举还是另有目的呢？ 今天，更有网友曝光，包括多玩、人人网、7K7K、178等众多知名网站被刷库，部分用户账号数据库也被传到网上供用户下载。有超过近5000万的用户账号被曝光，数以千万用户的个人信息危在旦夕。

永远不要把安全寄托在一个数码产品上，看一个东西合不合格，安不安全，关键是要看他背后的制作者。当你打开手机或电脑的那一刻，只要别人愿意，你的一切操作都有可能被别人窥探到。没有什么不可能，数码时代的一切只是数字代号而已。精彩缤纷的数字世界，我们要感谢当初创造CPU的人。

在硬件移动存储器密布的今天，用户对网络存储的依赖度依然非常高，应用也非常广。相比向U盘等硬件存储器而言，网络硬盘有着管理方便，存储容量大，费用便宜，可扩展性强，不需要随身携带等等硬件存储器无法比拟的优点。

如今QQ不仅仅是一个聊天工具，在如今全民皆Q的时代，更多的是它承载了每一个QQ用户的人际关系，如果你的QQ被盗，一些所谓的"黑客"（盗Q的技术含量很低），很可能会使用你的QQ会你的QQ好友行骗等等。

平时我们都在哪里上网？除了自己家中，还有很多朋友是在网吧、旅店或机场的公共电脑上网。但是使用公用的电脑上网是有安全风险的，我们尽可以在上面浏览网页，甚至查收Email（采取一些安全措施），但要尽量避免登录自己的银行帐号或进行网上购物。这里笔者提供一些增加安全性的建议，虽然不能保证100%安全，但至少比一点安全措施都没有要强吧。