摘要:以下观点只是我自己郭红俊的个人观点，不代表公司观点，不代表其他人。   今天早上盖茨在北大百年讲堂讲座的时候,我就在现场。上去抗议的开源人士王开源以前在CSDN工作过（不是同一部门，只是普通同事关系）。中午参加完MVP的聚会回到公司后，发现网上抄翻天了。各种观点都有。   我的观点：王开源利用盖哥成功的炒作了一把。   谁都不会炒作跟自己无关的事情。所以说，linux销售代表炒作开源，这很正常呀，你难道觉得linux销售不去炒作开源，去炒作Vista？   树大罩风，从炒作的角度来说，开源的抗议最好就是跟微软有关的。因为这里最容易炒作。 这次抗议从运作的角度来说，我觉得是很成功的一次运作。一颗石子丢下去，激起千层浪。看评论中，一些错误的观点都出来了。比如开源软件等于免费软件这个错误观点。至少这个炒作可以让一些人纠正这个观点。这个抗议能达到这个效果，我觉得就是很成功了。 从这个角度来说，我挺佩服王开源的。因为自己的这次行动，让一些人关注了开源。不论他身份如何，动机如何，能达到这样一个效果（当然还有其他效果），他就值得我敬佩。   盖哥（来自一个朋友的叫法），我挺佩服他的。这次北京的飞絮害的他老是咳嗽。真是辛苦了。也许是在国外碰多了抗议，这次抗议他在旁边处世不惊。   写这篇博客的时候，我突然有个想法，为啥没有人在使用Google搜索的时候，说因为我整天使用Google，所以我抗议Google的搜索功能不对我开源呢？仔细一想，因为Google的搜索是免费服务。免费不等于开源，付费的软件也有开源的。这个简简单单道理，很多时候被忽略了。   思维跳跃比较乱，这篇博客写的很不连贯，汗颜呀。...[阅读全文]

摘要:          最近我负责的项目，核心已经开发完成，并基本稳定了。现在就带着团队忙着改bug，作各种小功能，调整各种功能。这个阶段bug管理、新功能需求、一些功能调整需求管理非常多。用普通的文档管理这些需求就忙不过来了，就想到用bug管理工具了。           bug管理工具之前也用过好几个。比如： BugTracker.net  （网站在：http://www.ifdefined.com/bugtrackernet.html） Mantis （网站在：http://www.mantisbt.org/）             这次我没有用他们几个，而是用了　Gemini　这个ｂｕｇ管理工具。             Gemini　是家英国公司开发的 bug 管理系统。官方网站在：http://www.countersoft.com/  它是基于 ASP.net + SQL Server 来开发的。           它支持 德文，法文，意大利文，西班牙，葡萄牙，俄文，中文，日文这几种版本。           不过 Free Licensing 的只支持10个用户。对于我们小团队来说，足够了。如果是你大公司的话，你可以花几百美元，购买商业版，你也可以花壹千多美元购买他的源代码。           我用它的主要原因在于：我现在负责的项目，很多时候，反馈bug时候，必须截图才能说明清楚。所以bug的录入和修改，必须很方便的处理图片。另外，我们的bug管理，有很多额外需要自己记录的特殊信息。而这两个功能正是他的特色之一。           此外它给我的一个感觉是：易用性很好，用户体验比较友好，不象有些软件，明显感觉就是技术人员做出来的，该有的功能都有了。但是用起来很不舒服。很不习惯。           额外字段的配置，很多bug系统都有，这里就不细说。截图，上传图，它除了使用富文本编辑器外，还开发了一个专用的客户端工具：Gemini Screen Capture （GSC）来处理截图处理。当然他还有自己的客户端工具：Gemini Desktop（GDSK）          附带提一下,这个项目使用了 Castle . 我推荐你在也来使用它...[阅读全文]

摘要:在IE7中,如果是如下的Html写法, <img src="javascript:alert('蝈蝈俊到此一游！')" >，你看到的效果将是这个图片不存在那种情况。但是，在IE6中，则上述脚本会被执行。   CSDN新积分制论坛支持的UBB，前几天的版本就没考虑这个问题。结果害得一些IE6的用户，访问一些新论坛页面的时候，出现问题。 好在这只是在测试版新论坛出现，网友也没有写很恶意的脚本。   如果要屏蔽这个脚本，我们除了要屏蔽 javascript 外，还要屏蔽 vbscript   另外有些UBB是解析成CSS的方式，CSS的以下两个标签可以嵌入脚本，也要做屏蔽，这两个标签就是： expression，behavior   当然，用户如果输入了单引号，双引号，你不做特殊处理的话，那个危险更大。这个危害就类似SQL注入一样的问题。...[阅读全文]