[神器]推荐篇系列第二文，争取言简意赅，从我多年的心得中摘取。 软件名：TortoiseSVN  ~~众所周知的东东 关键字：本地SVN 使用对象：编写开发各种东西，无论是 软件开发，WEB设计，或是Office套件相关的创作，甚至是写论文，做游戏地图，手机主题；       好吧，只要你在做的东西是 从无到有，循序渐进的过程，并且你需要保存历史文档，方式误操作导致的版本丢失，那么都需要版本控制软件的帮助。 hzlzh使用SVN的顺序是这样的： Google app engine & Google Code的部署，需要SVN； SSH WordPress 安装可以选择SVN； Sina App Engine 有版本控制； WordPress 插件开发用SVN管理； 日常的code要用SVN存储，安全可靠； Wordpress 主题模板开发； 可以看到，这玩意够强大了吧，然而这么多的SVN软件，我一直用TortoiseSVN，也就是本文的主角。 特点：开源，免费，兼容操作系统，功能强大，优质用户体验； [...]

主题名：Dot-A  [A theme with a lot of dots.] 特点：简洁，灰白，点线， 完成度：80%+ 你看到的就是基本雏形，未完成也先用上了，为此，我禁用了好几个插件和页面，各种修改，各种调试，很多页面尚存问题，预计一个月左右才能修好，实在是太忙了。 反正慢慢完善，一点一点改，不急不急。 为了过 W3C XHTML 和 CSS 2.1 验证，去掉了很多代码，如：圆角，文字阴影，透明度属性等等，感觉都是浮云，以后都要加上来。 附传送门: W3C CSS验证通过 |   决定脱离这个束缚！ 为了兼容 IE6，放弃了更多， 好吧，第一次放出主题，肯定N多不足，也希望大家多多提意见， 1、最外围边框用圆角好还是方角？ 2、虚线是不是使用过多？[毕竟主题叫 [...]

忙了许久，并将一直在忙，抽出一小时升级了Wordpress，否则就真的OUT了！ 版本：WP2.9.2  ->  WP 3.0 ----目前运转正常----  流程如下： 1、备份整站：SSH命令  tar cfvz hzlzh.com20100629.tar.gz hzlzh.com 2、备份Mysql数据库：      SSH命令 mysqldump -hmysql.hzlzh.com -u****** -p****** hzlzhcom >hzlzh.com2010.06.29.sql 3、点击Wordpress后台的自动升级按钮，完成升级！ 4、汉化，使用自动升级是不完全 EN 版，需汉化，方法：      用CN汉化小组的language包，FTP上传覆盖 /wp-content/languages 的语言包 5、禁用文章自动保存版本重复功能：修改 [...]

时间：2010.06.10 事件：http://test.hzlzh.com 被人拿了shell，可以挂-马 经过：下午收到陌生朋友(CMlr)的 QQ 聊天窗口，说我测试页面安全系数太低，被他轻易的就拿到了Shell。 废话不说，见下面的页面截图： 首先，感谢这位朋友的友情告知，随后我让他继续突破，争取拿到 FTP/SSH/mysql账号密码，呵呵，蛮有趣的。         最终只能拿到mysql 密码 ，ftp没有拿到，到此告一段落。 说明一下：test.hzlzh.com 这个二级域名是独立于 hzlzh.com 的，ftp 和ssh 都是独立帐号密码，所以拿到这个站的shell对我的 主站 没有影响。       由于test站是个  php在线调试预览的页面，拥有的权限可谓是颇高，被用来拿shell 也是再好不过了。 为了调试php方面，基本没有安全性可言，所以大家在使用此类编辑器的时候要慎重，最好不要把在线调试页面的URL公开，自用即可。       后来，我跟CMlr 聊了会，他还发现我的留言框有一瞬间的 JS跨站执行的 [...]

      网站就像是孩子一般，在站长的精心呵护下茁壮成长，记得每每HzlzH 翻看自己中学写的日记，心中都会泛起阵阵涟漪。是啊，人多一生中真的有蛮多值得记载的经验和顿悟！ 给网站添加一个（建站历史）页面，也是相当有必要的，一方面可以追忆站点的成长点滴，另一方面也可以为将来的发展方向提供参考，废话不多说，开始制作一个吧。 分析：数据存在那里都不如存在 云端上，安全，稳定，快捷，方便。          出于这几点追求，我建议下面几种方式做网站Timeline。 1、[首推！]使用 Google Friend Connect [Google朋友圈服务]，在页面中嵌入一个Comments小工具，之后便可发表评论啦，如果只有你一个人发表评论，那不就是站点的（建站历史页面）了么？      设置页面：http://www.google.com/friendconnect  选择：添加网站---小工具---Comments小工具--获取代码。      效果： http://www.hzlzh.com/about/      优点：自动翻译成多国语言，稳定，神速，方便更新信息，灵活多变的扩展性。 [务必选择留言审核制度，防止他人干扰更新]      缺点：已过的历史不能修改还时间，不是很灵活。 2、[次之！]新建一个Twitter Account，专用更新记录站点的事件，使用Twitter RSS获取信息，在网站的About页面输出即可。      优点：稳定，神速。  （毕竟以twitter的发展状况肯定不会垮掉的，而且其服务器也是相当的快） [...]

本文叨叨点最近的HzlzH，不求恭听，(蛋)求洗耳。 上个周，又回学校了，为了见导师，做了中期检查的汇报，还不错吧，只是自己的课题还是蛮有难度的，嘎嘎。 第一段完： …………忙。 第二段完： 1、挖个坑，正在写一个主题，暂定名为 tinyQ ，或者 miniQ 不知道有无重复。之所以说挖坑， 因为只有每天下班晚上才有时间测试调试，主题的进度难免很慢； 2、在看GG chrome 扩展的example code，争取模仿做个扩展，至于用途，到时候就知道了，所以这也是一个坑； 3、Sina SAE的app demo还在写，依然每天只弄2小时，否则连看《我叫MT》的时间都没有了； 4、用了4年的手机号换了，突然间发现巨麻烦。         QQ要解绑再绑；         139邮箱要注销再建；         淘宝解绑；         信用卡解绑；         人人网解绑；         [...]

前言：昨天本博客第一次做小活动，方式为秒杀，把数据罗列如下： 供大家参考 时间是晚上21:00—21:29； 整个活动期间 网站两度不能流畅访问，页面刷新进度超卡； 在线参与人数100--200人，中标率为 1%； 本站昨天一整天的独立    IP :1117   (总被误解，于是插入括号)    PV:接近三倍 ---------------------------------------------------- 下面把一些经验总结给大家， 希望无论是主办方还是参与者都能有所受益。 首先： 活动时间段：最好避开工作时间，全过程不宜超过30分钟； 活动宣传：最多提前一天宣布，当天宣布为宜，不要给参与者有负担的感觉； 活动方案：准备两套方案，以免出现临时问题，启动备用方案； 活动规则：写的越清楚越好，不要有歧义； 其次： 秒杀最重要的时间：最好提供校准时间的页面，可以使用下面的函数获得服务器当前时间； 比如我的 校准时间页面：http://www.hzlzh.com/time.html  源码如下： <div id="time"> </div> <script>setInterval("time.innerHTML=new [...]

人在公司，刚刚在twitter上得知 腾讯微博 今日开放了邀请功能，立马上去看了下，是真的，但是只发放了2枚。 据说是根据 微博活跃度发放的，因此很多朋友居然得到 0个 邀请码，看来我算好的了。感谢GJ，感谢大家。 有图有真相 自从那天 开通腾讯微博 很多朋友想我索要或预约 邀请码，我没有忘了你们，但是数量有限，       由于加我的人太多了，码完全不够用 于是定为2010.04.09晚上21:00点发放，方式暂定为 秒杀！          具体细节见下面的说明，第一次做秒杀，比较唠叨，见谅！ 感兴趣的朋友，不要错过了，不过不要抱太大希望，毕竟只有两个，但保证公平！ PS1：见到有人在淘宝买邀请码，觉得没什么必要，TX迟早要开放的，何必急于一时呢！说不定明天我又得到2枚..... PS2：如果我再得到邀请码，会来本帖继续发放，尽请关注推特！@hzlzh PS3：不要私聊我，不敢私自送人，会被支持我的友友BS的，要公平嘛 ----------最终解释权归 HzlzH所有---------- 具体的下班回家再更新，努力工作中...... ---------以下更新与19：41分 活动时间：2010.04.09日 21:00:00----21:29:59 [精确到秒] 中标人数：2人 [...]