“Micolog RPC漏洞及修复” 共有84条留言

• 
  Aprilus On 2009-08-28 at 17:52
  

  域名被河蟹了。无奈
  只能通过mlog.appspot.com访问
• 
  Horse On 2009-08-27 at 17:18
  

  这个版面样式好，看起来清爽。
• 
  codemania On 2009-08-27 at 15:29
  

  黑莓WordPress客户端不能更新MICOLOG,原因可能是MICOLOG实现的WP协议版本太老了：http://blackberry.forums.wordpress.org/topic/you-cannot-manage-post-1
  
• 
  codemania On 2009-08-27 at 15:29
  

  黑莓WordPress客户端不能更新MICOLOG,原因可能是MICOLOG实现的WP协议版本太老了：http://blackberry.forums.wordpress.org/topic/you-cannot-manage-post-1
  
• 
  yewen On 2009-08-26 at 18:52
  

  有gae上的中文论坛程序吗？前几天见了个，忘了网址了，哪位知道的朋友给说一下。
• 
  qkdlr8 On 2009-08-26 at 17:52
  

  “提交留言的bug也请修复一下吧”网上搜，自己该一下代码就好了！很简单的
• 
  huangkun On 2009-08-26 at 17:02
  

  提交留言的bug也请修复一下吧
• 
  huangkun On 2009-08-26 at 17:02
  

  谢谢
• 
  Qing On 2009-08-26 at 09:07
  

  预计什么时候发布新版本啊
• 
  TaoGOGO On 2009-08-25 at 22:50
  

  昨天看着api_rcp的这个地方，觉得挺对的……用户名密码都验证了……
• 
  Shoopman On 2009-08-25 at 17:19
  

  已经修复了！很好！
• 
  vvonder On 2009-08-25 at 16:55
  

  刚才用google docs发文试了以下，发现只有用户名正确，密码错误都可以发文，太可怕了！
  翻看了以下api_rpc.py的代码，发现以下认证逻辑可疑（checkauth类）：
  if not (username and password and g_blog.rpcuser==username) and (g_blog.rpcpassword==password):
  
  raise ValueError("Authentication Failure")
  not应该在更外面，否则密码错误都变成认证通过了，改为这样：
  if not (username and password and g_blog.rpcuser==username and g_blog.rpcpassword==password):
  
  raise ValueError("Authentication Failure")
  似乎没问题了
• 
  qkdlr8 On 2009-08-25 at 15:04
  

  加个友链啊
• 
  qkdlr8 On 2009-08-25 at 15:03
  

  还有一个bug
• 
  qkdlr8 On 2009-08-25 at 14:58
  

  还有就是，请把我弄得测试(0)和 micolog(0) 分类也删除了啊
  
• 
  qkdlr8 On 2009-08-25 at 14:56
  

  看到大哥这么快就修复了该bug，我就心安了。。。。
• 
  Shoopman On 2009-08-25 at 13:31
  

  怎么回事啊？恐怖呢!
• 
  qkdlr8 On 2009-08-25 at 12:16
  

  徐大哥点我名字看看
• 
  Kommit On 2009-08-25 at 11:58
  

  有个可能的原因，仅供你参考：
  get_current_user 只能在 request handler 中调用，不然可能会返回缓存过的 user
  
• 
  qkdlr8 On 2009-08-25 at 09:52
  

  大哥你快看看
  ps：sorry

我要留言