MovableType 安全漏洞
前面很多人提醒过Blog上留言功能可能出现的“群发垃圾”，尤其攻击Movabletype最为容易受到攻击（对于封闭系统当然没有危险）。好在有一些软件已经帮助MT用户可以阻挡/过滤一些垃圾。垃圾留言不看也罢，现在发现了MT中更大的一个安全漏洞，倒是更有点危害性。MT中包含的一个有潜在危险的 CGI 脚本(mt-send-entry.cgi)，可以被用来用匿名的方式发送电子邮件给任何人。这可是垃圾邮件爱好者们的大好机会，看看MT论坛中的一些讨论，也许这个漏洞已经被垃圾邮件“科学家”们盯上了。不知不觉中，MT用户可能就被栽赃为垃圾邮件源头。不过Ben Trott 已经公布了一个暂时性的修补方法。
-------- ...
前面很多人提醒过Blog上留言功能可能出现的“群发垃圾”，尤其攻击Movabletype最为容易受到攻击（对于封闭系统当然没有危险）。好在有一些软件已经帮助MT用户可以阻挡/过滢 maxlength=
不错，我们学校博客正受攻击呢，雪中送炭啊