摘要: 今天參加了公司安排的《六頂思考帽 》的培訓，講師是keylogic的王展程。
且不論王老師講的如何，就六頂帽子所強調的思想來說，是件很有意思的事情。原作者愛德華·德·博諾 強調的概念是把思想簡單話，在同一時間內只使用一個思維去思考。

六頂帽子是哪六頂？
白帽子：中性的事實和數據帽
紅帽子：情感帽
黃帽子：樂觀帽
黑帽子：謹慎帽
綠帽子………………  閱讀全文

支付寶四周年活動（http://4y.alipay.com）上線，積分游樂場有個拉霸游戲，可以抽中D1便利網的44元優惠券。這個優惠券，是購買指定商區的商品才能使用的，但是，我們通過修改頁面元素，就可以直接使用優惠券。比如一個42元的商品，本身是不能使用優惠券的，但是這個bug就能讓你用上44元優惠券，再加上免運費，就相當于不用花錢就拿到這款42元的商品。 我隨便選擇一款商品，在結算中心的支付、配送信息頁面，選擇優惠券的radio是不可選的。

代碼是這樣子的：
 </p> <td> <input id="radio1" type="radio" name="radio1" disabled=""/><br /> 44元（e券刮刮卡，有效日期：2008-10-30至2009-1-30 23:59:59）， 購買<br /> <a target="_blank" href="/html/result_s.asp?searchtype=17&aid=1752" mce_href="/html/result_s.asp?searchtype=17&aid=1752" linkindex="97" set="yes"><br /> </a><br /> 商品 </td> <p><input id="tktpayid_275809" type="hidden" value="-1"/><br />

只要把其中 的
<input id="radio1" name="radio1" disabled="disabled" type="radio" />修改成<input id="radio1" name="tktid" value="275809" type="radio" />，就可以在購買這款商品的時候使用這張優惠券。在服務器端沒有做任何的校驗。只是在昨天下午的時候，他們發現了這個bug，并及時做出了修正，并打電話過來說抱歉，不會發貨。從客戶端到服務器的數據，都是值得懷疑的，不做任何校驗就直接處理，在安全上存在很大的漏洞。我相信D1便利網這個bug存在不是一天兩天的事情了，如果大家都利用這個bug，而且對方反應比較遲鈍的話，等商品都發貨了才發現這個bug，就已經是不小的資損了。
完全的概念，必須刻在每一個搞網絡的人的腦子里。