WordPress中的顶踩插件Comment rating插件有SQL注入漏洞，请各位及时停止使用Comment rating插件。如果不知道自己用了木有，请检查是否存在wp-content/plugins/comment-rating/ck-processkarma.php这个文件。有的话就删除了吧！许多朋友为了节省页面载入时间对于最近的Wordpress3.3不理睬，Quicl提醒由于3.3之前的程序已经出现许多0day，各位为了自己的博客安全还是更新一下吧。或者有能力的可以精简Jquery库使得3.3也可以迅速加载。博客，安全第一啊！这里是Quicl’sBlog http://20xue.com 为您提供的Wordpress安全咨询！
Category Archives: 建站交流
衡天主机2012元旦主机优惠
首先祝愿大家新年快乐，希望大家在新的一年里健康幸福，工作顺利。
新年到来之际，衡天为了保障已购买主机利益，没有幅度大的优惠码放出，放出一枚85折的终身优惠码，仅限主机产品，限量66名客户使用，2012年1月1日-3日可使用。
极力推荐香港2号机，划算，速度。点此进入新年全场优惠 记得要使用优惠码哦！
优惠码:newyear
这里是Quicl所发表的关于香港主机的一些文章 包括PangNet公司 的介绍也有哦！ 猛击这里查看香港主机文章
网络订火车票 12306网站用户体验报告
最近一段时间，铁道部竟然上线 12306.cn网络购票，相信很多网友都去看了一下。12306需要实名购票，咋不说那系统的安全咋地。Quicl相信即使有人有非分只想，那也无可奈何 。要知道，这12306正常登陆都难。
几年前，坛子里面看到一个搞笑贴，说是那些XX们攻击白宫网站不靠谱，并不算强人。3万万国人，一起登陆任何一个网站都可以把那个网站搞垮。这次12306验证了这个情况，300+W的网络购票，你丫铁道部可以抗的住？？昨日注册12306，RP大爆发。在跟前若干同学均木有成功登陆的情况下（注意还只是登陆）我顺利进入最终结算页面。雷人…… 仅仅支持“工商银行、中国银行……”几家，就连大众的建设银行和支付宝都不支持！ 汗 Quicl表示很雷人 。算了，以前遇到过类似情况所以办了工行，压力不大，表示可以忍受。由于网银Money不够，而就放弃网购。这次12306的网购体验总体来说非常的差！连我们学校选课的都不如感觉，总结其水点，做了个小报告如下： Continue reading
国际投诉取得胜利 扣款成功返还网友
还记得前段时间在Quicl所发的《Quicl国际投诉德国主机商 维护大陆客户合法权益》这篇文章吗？文章的主角David最近发来感谢邮件，说是其被扣的$9.99被Awardspace.com返还了。发布其PayPal退款截图如下：
惊喜收到Google美国航空邮寄的PIN邮件
记得上次GoogleAdsense提示PIN邮件已经发送已经整整一个月了，一周之前每天都去学校的收发室查看有木有Google的信封。昨日，偶然间去中国邮政收发室转了一下，找到了Google的白色信封。风格非常Google，Quicl发几张高清图给大家看看那GoogleAdsense的PIN信封究竟是神马摸样，是从哪里寄得！