5月份参加了2个会议: Alibaba：侠客行和厦门的搜索引擎战略大会, 近期有时间会将相关的笔记整理一下.

Rasmus是PHP项目的创始者之一, 我听了他做的关于web应用安全性检查的讲座, 印象比较深的一点: 任何参数的输入都需要进行安全校验: 只要是有用户输入未来将会进行web输出的地方, 就要防止用户输入: ><img src=1 onerror=javascript:alert(document.cookie)< 这样的代码, 从而出现XSS漏洞； 各种类型的数据都可以找到相关的安全检查包和过滤函数, 比如: intval()就是很常用的一个针对整数类型的参数校验的方法; 而做为个人用户面对这个不太平的互联网, 使用多个浏览器, 将生活(商业)和工作分开(这也相当于在2个独立的用户空间访问互联网) 也是一个比较好的安全之道, Rasmus Lerdorf自己用的是Mac: 于是: 个人/商业(比如信用卡之类的信息) Safari 而工作和其他网站访问 使用FireFox.

晚上的酒吧聚会上, 我问了Rasmus一些关于开源社区的问题:

你在雅虎美国工作, 有多少时间是为雅虎公司做,有多少时间是为开源社区做, 在工作时间对开源社区的贡献是雅虎公司对开源社区的贡献吗?

您是从什么时候开始参与开源社区的开发的:

开源社区的中国开发人员:

关于Rasmus Lerdorf:

Yahoo!美国过来的Jeremy Zawodny没有见到, 我更想见的是写雅虎花生酱宣言的Brad Garlinghouse.