易栈网-膘叔（Neatstudio.COM）

浏览模式: 标准 | 列表全部文章

如何混淆电子邮件来防止垃圾发送者

Submitted by gouki on 2009, June 3, 8:03 AM

这是一篇来自cssrain站长的译文。很多时候，我们都不敢在自己的勃客、网站上留下自己的mail，因为这会带来大量的垃圾邮件。
但如果不留mail，又会让很多用户、过客无法与自己联络，这真是一个两难的问题。在几年前就有那种把email改成用document.write输出的情况。但这种并不实用。

看完这篇文章，或者你应该有相对较好的方法来处理你的邮件，不过我个人推荐的是这种;

XML/HTML代码

<a href="#" onclick="sendmail()" id='sendmail'>gou<span class="bgcolor">0982134</span>ki@<span class="bgcolor">0912ujf</span>neatdns.com</a>
<script>
function sendmail(){
$('#sendmail span').remove();
//然后反$('#sendmail').text() 拷贝到剪贴板，给用户提示一下
}
</script>

改写了一下，终于可以走通了，不会用clone，只能用这种替代方案了。。代码较差：

XML/HTML代码

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>
<style>
#sendmail span{display:none}
#hiddenmail {display:none}
</style>
<a href="#" id='sendmail'>gou<span>0982134</span>ki@<span>0912ujf</span>neat<span>091r</span>dns.com</a><span id="hiddenmail"</span>
<script>
$(document).ready(function(){
$('#hiddenmail').html( $("#sendmail").html());
$("#hiddenmail span").remove();
$('#sendmail').attr("href" ,"mailto:"+$("#hiddenmail").text());
});
</script>

这种情况，邮件地址可以正常显示，但如果从网页上选择邮件地址再复制的话，就会把span所包含的内容也复制进去了。个人觉得这样处理比较好，对于span里的内容，可以通过程序生成插进去。位置也可以不一样，这样别人就无法直接复制网址了。而且点击后也能够发送邮件。但问题同样明显，如果禁用了javascript，那就会出现一堆无效字符

以下是66[cssrain站长]翻译的文章内容：

一直以来我都认为” mailto: “是一个神圣的链接。通过它，我可以在网页中发布我的email地址，并且任何人都可以通过单击这个链接联系我。当然前提是在一个纯洁的Web环境下 ---在垃圾邮件发送者出来之前。举个例子说：今天你在你的网页中使用了” mailto: “，那么30秒后你将收到第一封伟哥信息。垃圾邮件发送者的速度之快另你惊讶。从今以后，你将收到越来越多的垃圾邮件。那么我们有什么办法，在自己的网页中发布自己邮箱的同时，不引起垃圾邮件发布者的注意呢？

最明显的解决办法是在你的HTML中使用机器不可读的Email。比如：“bob (at) bobsdomain dot com”。虽然这可以使垃圾邮件发送者不再那么容易，但它同时也会为难您的用户。

另一种选择是使用JavaScript生成的电子邮件地址，然后对字符串加点编码。如：

<p>contact ：
<script type="text/javascript">
document.write('<a href="mai'+"lto"+"bob"+'@'+'bobsdomain.com">bob@'+"bobsdomain.com</a>");
</script>
</p>

这将阻止大多数垃圾邮件发送者，但如果用户禁用JavaScript将不会看到您的地址。
(我不推荐使用 document.write() )

一个更好的解决办法是使用它们两者相结合的技术，以阻止垃圾邮件，同时不会造成用户的困难。

首先在我的网页中使用一个人性化的，同时垃圾邮件发送者不能收集的email地址。我们还将它链

接到一个联络网页，例如：

< p>Contact <a href="contact.html" class="email">bob (at) bobsdomain dot com</a></p>

请注意，我们为链接添加了一个class，并设置为”email”。

接下来写一个JavaScript函数搜寻网页的伪装的电子邮件，并将它转换成真正的” mailto: “链接。

我们将创建一个' email.js '文件，将它包括在我们的HTML里：
< script type="text/javascript" src="email.js"></script>

所需要的代码很短，代码如下：
function EmailUnobsfuscate() {
//查找所有的a
var link = document.getElementsByTagName && document.getElementsByTagName("a");
var email, e;
for (e = 0; link && e < link.length; e++) {
  // 判断当前link的class是否含有"email"
  if ((" "+link[e].className+" ").indexOf(" email ") >= 0) {
   // 获取全小写的email地址
   email = link[e].firstChild.nodeValue.toLowerCase() || "";
   // 转换email地址
   //将dot转为.
   email = email.replace(/dot/ig, ".");
   //将(at)转为@
   email = email.replace(/$at$/ig, "@");
   //将空格转为""
   email = email.replace(/\s/g, "");
   //判断是否为有效email
   if (/^[^@]+@[a-z0-9]+([_\.\-]{0,1}[a-z0-9]+)*([\.]{1}[a-z0-9]+)+$/.test(email)) {
    // 把真正的email插入到页面中
    link[e].href = "mailto:" + email;
    link[e].firstChild.nodeValue = email;
   }
  }
}
}

最后，我们需要确保在网页加载完毕后运行email.js：

window.onload = EmailUnobsfuscate;

使用两者结合的结果是：

1、我们的原始HTML网页中没有”mailto:”链接，同时也不会轻易收到垃圾邮件发送者发来的垃圾邮件。

2、绝大多数的用户（那些启用JavaScript ）将看到一个标准的电子邮件地址和“mailto:”链接。

3、少部分禁用脚本的用户可以看到“bob (at) bobsdomain dot com”的地址。

说了这么多，意图就是展示这些概念，而不是这些代码。尽管例子能正常工作，但我还是建议你：

1、使用您自己的伪装电子邮件格式，例如： “bob {@} bobsdomain – dot - com”。

因为垃圾邮件发送者可以阅读这篇文章后变换编码的电子邮件，然后轻易的对付你！

2、使用不同的链接标识符--- “email”有点明显！

3、使用JavaScript库，例如jQuery ，使代码更为简短。您还应该确保它应付空格或其他DOM节
点周围的电子邮件地址文字（不处理的代码段）。

4、使用一个更强大的事件处理程序来取代window.onload。

祝您好运。

例子演示: http://www.cssrain.cn/demo/howtoemail.html

原文地址: http://www.sitepoint.com/blogs/2009/05/05/stop-spam-harvesting-email-obfuscation/

Tags: 混淆

Javascript | 评论:1 | 阅读:27036

更换统计代码

Submitted by gouki on 2009, June 2, 12:12 PM

原来的统计是用的yahoo的，今天一登录就提示我切换统计代码

迁移公告

尊敬的用户：

　　感谢您对雅虎统计的一贯信任和支持！为了向您提供更稳定更专业的统计服务，雅虎统计将更名为“量子恒道统计”，将网站地址迁移到www.linezing.com，并承诺一直为广大站长提供免费的统计服务。原有的雅虎统计将于2009年7月31日停止服务。

　　您已经成功地将您的雅虎账号迁移到量子恒道，由于雅虎统计即将停止服务，请您及时将原有的雅虎统计代码更换为量子恒道统计代码。

　　如果您未及时向量子恒道迁移，则雅虎统计关闭后，您将无法继续获得数据服务，并可能给您的网站带来潜在的风险。为了保障您的数据和网站的安全，请您尽快迁移。

　　您的数据已经完整地迁移到了量子恒道，在迁移期间，您的数据在量子恒道会被正常统计。相关问题请查看迁移帮助，或者去量子恒道论坛提问，客服人员会尽快帮助您解决。

　　再次感谢，您的信任和支持是我们不断努力前进的动力！

量子恒道统计（原雅虎统计）

进入量子恒道后，提示我：

更换统计代码提醒

尊敬的用户：

　　欢迎您来到量子恒道统计！

　　由于雅虎统计即将停止服务，请您及时将原有的雅虎统计代码更换为量子恒道统计代码。

　　如果您未及时更换统计代码，在雅虎统计停止服务后，放置过雅虎统计代码的页面，将出现速度变慢甚至不能访问的情况。而量子恒道统计也无法为您提供有效的统计报表。

　　具体更换步骤请查看这里。

量子恒道统计

唉。难道yahoo连统计也撑不下去了？感慨一下。不过我还是换了。如果还有下次就直接上google了。我相信google短时间内不会做出这种事情的

Tags: 统计

Misc | 评论:0 | 阅读:17290

简单的处理thunder,flashget,qqdl的加密下载字符串

Submitted by gouki on 2009, June 1, 10:45 PM

其实这些东西都是根据网上的资料来解决的。
那些下载字符串，在去除协议后，都是采用BASE64加密过，所以，先解密一下，再处理，就很方便了。

其中，迅雷是在解密后的字符串两头加了“AA”和“ZZ”两个字符串
flashget则是加了[FLASHGET]标签
QQ则最简单，啥也没加，解密后就能用。

flashget在处理前，需要先把&以后的字符串全部清空再作Base64的解密转换。

不多说，源码如下：

PHP代码

function decode ( $string )
{
$exp = explode( "://", $string );
$type = strToLower( $exp[0] );
if ( $type == 'thunder' ){
return str_replace(array("AA","ZZ"),"",base64_decode( $exp[1] ));
}else if ( $type == 'flashget' ){
$exp[1] = subStr( $exp[1], 0 , strPos( $exp[1], '&' ) );
return str_ireplace("[flashget]","",base64_decode( $exp[1] ));
}else if ( $type == 'qqdl' ){
return base64_decode( $exp[1] );
}
}

PHP | 评论:1 | 阅读:22658

小家伙的第一个节日

Submitted by gouki on 2009, June 1, 10:17 AM

可惜，今天晚上要上课，不能陪在他身边了。
还好，即使多年以后，估计他也不会记得我今天没有陪他。。。
一大早把照片从相机里导出来，传到几张到http://picasaweb.google.com/xiaoyy2008/上面。

剩下的只能晚上回家慢慢传了。

Scala & Ruby | 评论:1 | 阅读:19675

using zf and smarty

Submitted by gouki on 2009, May 30, 9:45 PM

使用zend framework开发时，可以采用第三方模版，比如smarty，在网上找了很多资料，一般来说是两种

1、扩展view

2、使用Zend_Registry，在初始化的时候加载smarty,然后在输出的时候使用Zend_Registry::get('smarty')->display();

使用第二种方式的话，我当然是没有什么说的了。我这里说的是使用第一种方案。

在第一种方案中，官方有例子，页面地址为：http://framework.zend.com/manual/en/zend.view.scripts.html，写上一个类，调用Zend_View_Interface，写上相同的函数就可以了。。

官方有源码，我这里就不贴了。我把官方的例子写一下：

PHP代码

//Example 1. In initView() of initializer.
$view = new Zend_View_Smarty('/path/to/templates');
$viewRenderer =
new Zend_Controller_Action_HelperBroker::getStaticHelper('ViewRenderer'); //使用此例子时，请将new去掉，静态方法不需要new
$viewRenderer->setView($view)
->setViewBasePathSpec($view->_smarty->template_dir)
->setViewScriptPathSpec(':controller/:action.:suffix')
->setViewScriptPathNoControllerSpec(':action.:suffix')
->setViewSuffix('tpl');
//Example 2. Usage in action controller remains the same...
class FooController extends Zend_Controller_Action
{
public function barAction()
{
$this->view->book = 'Zend PHP 5 Certification Study Guide';
$this->view->author = 'Davey Shafik and Ben Ramsey'
}
}
//Example 3. Initializing view in action controller
class FooController extends Zend_Controller_Action
{
public function init()
{
$this->view = new Zend_View_Smarty('/path/to/templates');
$viewRenderer = $this->_helper->getHelper('viewRenderer');
$viewRenderer->setView($this->view)
->setViewBasePathSpec($view->_smarty->template_dir)
->setViewScriptPathSpec(':controller/:action.:suffix')
->setViewScriptPathNoControllerSpec(':action.:suffix')
->setViewSuffix('tpl');
}

以上是官方的example。不过，如果按第一个例子测试，是会出错的。。。

请看第4行。。。静态方法居然用了new。（应该是粗心吧。不过我昨天是直接复制的，死活报错，也没有仔细看，丢人啊）写这篇文章，主要也就是提醒一下，这个例子有点问题。

顺便说一下，由于官方的例子里，是把$_smarty写成了protected，那么，其实在外面是不能够被直接引用的。要么写一个__get方法，要么，把属性改为public吧

不过，在使用smarty后，你会发现，你原来的layout功能不能完全使用了，为什么呢？因为，在原来的layout里面，代码都是类似于这样：

PHP代码

<?php
$this->layout()->title;
?>

大致是这样的代码，这个，可不能用在smarty中。虽然在smarty中也可以用标签来调用PHP代码，但这毕竟不是一个好办法。

不过还好，又有牛人写了一个很牛叉的例子。LOOK：http://anders.tyckr.com/2008/03/12/implementing-zend-layout-and-smarty-using-zend-framework-mvc/，不过这个例子我还没有全部看完，先贴上来。以后慢慢看，应该会用在项目中吧？

不然，我就用不了layout了，除非我放弃这个东西。。哈哈

Tags: zend, framework, smarty

PHP Framework | 评论:0 | 阅读:26044