评论：恼人的 Dell 鼠标垫

由：paul

paul — Sun, 02 Aug 2009 13:01:01 +0000

回来赞一下，呵呵。

由：Jian Lin

Jian Lin — Fri, 31 Jul 2009 14:52:05 +0000

这是个不错的建议，我已更新，在Imagoxy中增加了两个参数决定在什么时候检查HTTP_REFERER，另外修改了一个参数便于严格限制请求URL。如果配置为下载时检查、取cache时不检查，可以防止请求非本站、本博客图片。但我仍想到了一些可能的滥用途径，不过这些手段只能消耗我的带宽流量，应该不会造成安全问题，而且很容易被监控到。

由：paul

paul — Fri, 31 Jul 2009 05:33:08 +0000

你的考虑的确很周到。我不确定“恶意利用”的具体所指，但是如果是为了避免有人用这个php请求非本站/博客图片内容的话，我有另外的建议：只对请求local cache上不存在的图片校验HTTP_REFERER，即保证去picasa获取的图片都是本站所用，而不限制从本站获取图片的方式。

由：Jian Lin

Jian Lin — Mon, 27 Jul 2009 14:51:44 +0000

查了一下资料，并实验了一下，发现https请求时浏览器确实没有发送HTTP_REFERER，因此无从判断引用来源。为防止本服务被恶意利用，不得不限制没有HTTP_REFERER的情况，请见谅。

The http RFC states for this:
Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol.
see here:
http://www.w3.org/Protocols/rfc2616/rfc2616-sec15.html#sec15.1.3

由：paul

paul — Mon, 27 Jul 2009 14:00:29 +0000

是Reader。又试了下，http可以，https不成。

由：Jian Lin

Jian Lin — Sun, 26 Jul 2009 01:22:05 +0000

@paul 我设定了可以从原文或Google Reader读取图片，经测试是正常的。你使用的是Google Reader吗？其它的阅读器暂没有添加。

由：paul

paul — Thu, 23 Jul 2009 05:15:45 +0000

从不指望原配外设的人一边飘过一边认为：也许不是Dell而只是Dell中国的“问题”。大品牌少见愚蠢的经营者，而更可能有一种本土化策略。中国市场，中国用户，中国的生产部门，共同决定了产品在中国的面目。相比“Dell不注重细节”，“Dell根据中国市场特点选择了特定的产品质量-成本权衡”有更大的可能性。

PS：Reader读不到图片。

由：wargrey

wargrey — Mon, 20 Jul 2009 00:35:01 +0000

我的DELL鼠标垫也是。
不过DELL的电脑本来就没给我留下好印象，前两年，一到夏天我的电脑就随机自动重启。他们来换了三次主板，连带其他硬件都至少换过一次也没解决。还好，今年还没发现类似的现象。
再者是DELL笔记本电源，经常出些稀奇古怪的问题。

由：magehao

magehao — Sun, 19 Jul 2009 16:58:39 +0000

鼠标垫其实现在是一个重要的参考指标了···注重细节早晚能成功··

由：越夜

越夜 — Sun, 19 Jul 2009 16:38:12 +0000

这事儿有点难以置信,从此以后dell在我心里的形像被大大的打了折扣.