同学用javascript写好了论坛自动灌水机。

先前的版本比较弱，只能够回复同一句话，现在已经加上了随机回复，呵呵。
虽然是对某个论坛写的，只要是没有使用图形验证码和一些动态参数的，
就都可以使用这种方式来灌水。针对csdn写一个也很不难。
还没有看他的程序，应该比用我用java利用httpunit来写还要简单，修改起来也方便(不用重新编译哦)，呵呵。


有个网站，居然做了如下这样一个程序:

提供一个flash进行摇奖，显示出一个三位数，是中奖金额。
这个数字居然是客户端生成，然后再提交。
于是我同学用js来提交，每次都是999，哈哈。
(安全的做法应该是先在服务器端生成数据，然后在flash中模拟摇奖画面即可。在用户选择接受结果之后，再把数据写入数据库。)


另外一个赌博的页面，赔率居然也是在客户端生成，于是我同学改成了999倍，大大提高了中奖率。
前晚上，他只刷新了三次页面，居然就在网站排行榜上有了49000000的财富，笑死我了。

最近看了点js方面的东西，才感觉到javascript如此强大的功能。
bs方式下，服务端永远都不能够信赖客户端。
对bs方式下防范客户端的恶意攻击积累了一些经验，部分设计思路已经在自己的程序里实现了，呵呵。
继续学习ing....