开源与“黑客”入侵

　　请不要因为没吃过猪肉，也没见过猪跑,就否认这世界上有猪的存在；更没必要国为2007是猪年一下子变得跟猪一样“可爱”

　　开源最原始的说法就是开放源代码，而黑客已经是IT业乃至社会大众都耳熟能详的名词了，就连上学３年级的小强都经常信誓旦旦的说：“我长大要做一名黑客！”。全世界的黑客非常多，因为性质不同可以细化成CRACKER或HACKER，中国也不例外。有一点不同的是，中国存在着大量的“黑客”----一群拿着别人做的工具去扫描别留下的各种错误的黑心客人。

　　开源与黑客有什么关系呢？Linux因为开源了，所以其初最设计上的一些安全问题很快就被业内所知晓，代码中的Bug很快被修复，而其中涉及到安全上的问题解决基本上来源于黑客高手的贡献。而Windows没有开源，因此他的漏洞存在概率大得多，因此中国的“黑客”们就会不厌其烦的用他来练手。　　

　　最近，“春迷”们因为我的一篇文章突然对做黑客产生了兴趣，由于EasyJF所犯下的“低级错误”，于是他们轻松轻松就把EasyJF开源的一个简单示例应用 http://asp.easyjf.com给 “黑”掉了，这是今天早上上班我看到情况，如下图所示：

　　
　　这个被“黑”的系统是EasyJF发布的一个EasyJWeb及EasyDBO的应用示例程序，原型是一个只有两台电脑、三个人、一个操作人员的小工厂的用在局域网内部的订销管理系统。我参与过这个示例的代码书写，用了几天的时间，发布在网上的示例应用是最初版，那个小厂的正版改了非常多的东西。本次的“黑客”很轻松就发现了原来那个输入产品标题的input文本框中尽然可以输入<script>标签，于是在里面输入了一个