别显眼，微软的东西用的人一多了，被现的Bug自然就多如牛毛——不巧的是，汪新的记忆里就有那么一些这方面的知识；更不巧的是，pcIcQ服务器的管理员好像没对服务器做过专门的安全策略设置。
汪新的这篇文章标题是《您的网站安全吗？》，里面讲的是sQ1注入攻击的原理和防御手段，提到了一个漏洞。这家伙很损，攻击的方法讲得很清楚，防御手段却是一笔带过——虽然说行家一看到攻击原理方法，肯定是能想出来如何进行防御的，但总得花些时间不是吗？
而在文章的最后，汪新“不无遗憾地现”，很多asp网站都存在着同样的安全性问题，“其中甚至包括了pcIcQ这个即时通讯软件的服务器”，然后汪新表示非常担忧，因为“随着网络的展，即时通讯软件很有可能成为继邮件、电话、手机之后的最常用的通讯工具之一，笔者很难想象，如果被别有用心的人获得了数据库内的帐号密码，会对用户的生活造成什么样的影响。”
这份稿件出去之后不到两个小时，联系的编辑就在小蜜蜂上消息道：“吓了我一头冷汗，杂志社的网站也有这个问题！”
然后那编辑又消息过来：“我们咨询了一些专家，他们说这个漏洞还是第一次现……”
汪新这才想起来，好像最早的sQ1注入攻击手段是1999年才出现的，自己把它提前弄出来了2年？
这个念头在汪新的脑中一闪即过，他只是回消息问：“如果没有技术性问题的话，文章可以表吧？”
“肯定可以！封面标题推荐！”编辑好像有点激动，“你知道专家怎么说的吗？国外现在都没有人现……”
这些汪新不管，文章能表就行……
第二篇文章则显得很正经，根本看不出软文的痕迹，标题是《国产软件分类评测》，打着支持国产软件的旗号来吸引人们的注意力，cced和ps的比较、几种中文平台的对比就不多说，重点就是最后小蜜蜂和pcIcQ的说明上面，汪新把pcIcQ成功