第五十节 软文和兴趣小组

PCICQ的服务器用的是WINNT，网站是ASP做的，数据库是SQL。众所周知，猴子一爬高了，那红屁股就特别显眼，微软的东西用的人一多了，被发现的BUG自然就多如牛毛——不巧的是，汪新的记忆里就有那么一些这方面的知识；更不巧的是，PCICQ服务器的管理员好像没对服务器做过专门的安全策略设置。

汪新的这篇文章标题是《您的网站安全吗？》，里面讲的是SQL注入攻击的原理和防御手段，提到了一个漏洞。这家伙很损，攻击的方法讲得很清楚，防御手段却是一笔带过——虽然说行家一看到攻击原理方法，肯定是能想出来如何进行防御的，但总得花些时间不是吗？

而在文章的最后，汪新“不无遗憾地发现”，很多ASP网站都存在着同样的安全性问题，“其中甚至包括了PCICQ这个即时通讯软件的服务器”，然后汪新表示非常担忧，因为“随着网络的发展，即时通讯软件很有可能成为继邮件、电话、手机之后的最常用的通讯工具之一，笔者很难想象，如果被别有用心的人获得了数据库内的帐号密码，会对用户的生活造成什么样的影响。”

这份稿件发出去之后不到两个小时，联系的编辑就在小蜜蜂上发消息道：“吓了我一头冷汗，杂志社的网站也有这个问题！”

然后那编辑又发消息过来：“我们咨询了一些专家，他们说这个漏洞还是第一次发现……”

由于提前知道了这个消息，看到文章的时候汪新并不激动气愤，反倒有闲心去开玩笑：“这个好，我们每月十几万做广告，几份杂志上的版面都没有这一篇文章占得多……”

的确，汪新认为，这篇文章起到了给小蜜蜂宣传的作用，别管怎么说，知道小蜜蜂关注小蜜蜂的人肯定变多了，其中内定会有尝试下载用用的。

但这个影响是负面的，公司所要做的工作就是扭转用户的形象。

新的功能一直在做，但有些却是没有办法推出的：比如角色服饰、比如VIP会员等，现在的用户基数不大，这些东西还得放一放。

汪新现在搞的活动就是有奖挑错和有奖建议：只要发现小蜜蜂有软件问题，通过网站通道提交并核实的一律有奖；只要对小蜜蜂提出改进的意见建议被采纳的也一律有奖——哪怕是公司已经在做的东西，也会把奖励发到用户手上。

汪新这才想起来，好像最早的SQL注入攻击手段是1999年才出现的，自己把它提前弄出来了年？

这个念头在汪新的脑中一闪即过，他只是回消息问：“如果没有技术性问题的话，文章可以发表吧？”

“肯定可以！封面标题推荐！”编辑好像有点激动，“你知道专家怎么说的吗？国外现在都没有人发现……”

这些汪新不管，文章能发表就行……

——这叫培养用户忠诚度的手段，奖励又不高，一笔千儿八百，一个月就算采纳了十数个，万把块钱汪新还掏得起，而且这也是个不错的噱头吗！

杂志上的那篇文章自然是不能视而不见，汪新联系了同一个杂志社也想发篇软文，却被拒绝了——不是钱的问题，人家不乐意自己打自己的脸。

但另外几家报刊杂志却没有拒绝汪新的人民币。

汪新准备了两篇软文。

一篇是发在每月10日之后才出的一份杂志上的，目的是说明PCICQ的安全问题——汪新是没本事研究它的本地文件密码是怎么整的，但他前一世虽说没学过什么黑客知识，但做网游策划的时候，公司那个负责网站维护的特别喜欢炫耀自己的网络知识，最喜欢讲各种网页语言、网络数据库之类历史上有什么BUG，前一世汪新是听过就扔，但重生回来却发现那些东西全在脑子里……