如果说之前写的《一个简单的VBS脚本问题——两数相加》没有什么技术含量，那么这个问题就相对比较有技术含量了。一个很久以前别人问的问题：
话说。。有a1、a2、a3…..a100这100个变量，不是数组，有没办法快速把他们加起来。。。
for i=1 to 100 step 1
a=a+a & i
next
我试了不行。。
自己先思考一下怎么做吧，我已经把这100个变量准备好了，点击这里获取。随机生成了100个[1,100]之间的数，所有数的和为5076，看看你算对了吗？
最近几天看了一下《SQL Injection Attacks and Defense》，并对学校的网站做了一下测试，发现学校的网站真是漏洞百出。同时也发现，在ASP、ASP.NET、JSP、PHP等常见服务端中，PHP中的SQL注入漏洞是最少的（至少我们学校的是这样）。
这也没什么好奇怪的，稍有常识的人都知道，PHP配置文件中有一个magic_quotes_gpc选项，默认为on，会对$_GET、$_POST、$_COOKIE进行addslashes处理，把敏感字符过滤掉。这样，即使是一个没有安全意识的新手写出来的代码，也不太容易出现SQL注入。
所以特意在PHP的C源码中搜索了一下阻碍我SQL注入的“罪魁祸首”addslashes函数的实现。在PHP源码的ext/standard/string.c中，我稍微整理了一下：
（更多…）写一个程序要用到，于是整理了一下。在PHP源码中的ext/standard/string.c中。
写一个程序要用到，于是整理了一下。在PHP源码中的ext/standard/string.c中。