电脑小白: December 2013

Friday, 27 December 2013

面子书按赞的误区

有时候你去一个部落格，或者你去一个商业网站，你可以发现按赞的按钮。

如图所示, 840人按赞这个新闻：

真的有840个人按赞吗？

你确定那些真的是“按赞”吗？

让我考考你，如果你分享那个页面的 link，如图所示:

这张图跟840个人按赞，有任何关系吗？

关系可大呢！

这张图表示有11个人按赞，就是刚才840个人按赞的其中11个。

5 个留言，一个like，还有楼主状态内容的link，总共是代表7个人按赞。

由于其中4个留言都是跟楼主的link一模一样，所以7个人再加4个人，也就等于 11个人按赞。

如何证明？你打开 http://api.facebook.com/restserver.php?method=links.getStats&urls= ，然后把要分享的那个link http://ent.sinchew.com.my/node/45854 连在后面，就会变成:

http://api.facebook.com/restserver.php?method=links.getStats&urls=http://ent.sinchew.com.my/node/45854

你用网络浏览器打开它, 如图所示:

看见 <total_count>856</total_count> (之前是840个人，我写这个blog的时候一直增加了。)，就是你在按赞按钮所看见的误导性数目。

其实， 856是有分享的总数 204 , 加上实际按赞的总数(包括你在别人的分享按赞，也算进去)，还有留言的总数 60 (包括你在别人的分享留言，也算进去)。

这就可以发现，你用那link留言的时候，留言的总数加1，同一时间分享的总数也在加1。也就一瞬间多了两个人"按赞"。这一切不是什么魔术，只不过是玩弄了手段而已。

至于那个click_count，你就不用管它，面子书的工程师一路来都很懒解决bug，已经不是第一天认识他们了。https://developers.facebook.com/x/bugs/154778074716460/

当然这个方法还有其它用途，比方说 Youtube 某个视频的统计功能被作者关闭，你起码可以知道有多少人分享过在 Facebook，当然， "仅限自己看见" 的权限的分享也一律算进去。

如图所示， "Stats have been disabled for this video"

你可以知道这个视频分享在面子书5次。也可由此得知，你不是第一位分享这个视频的人。
(注): 如果是经由http://www.addthis.com/分享(比如说 http://www.dailymotion.com, 星洲网, ...)，会有任意的字母加上.facebook后缀，从而大大降低这方法的准确度。无论如何，人们还是常习惯直接copy链接的。

那么当你发现你不是第一位分享那个 link 在面子书的人，但是那个link是你很私人的link，有别的跟踪狂在分享那个link，虽然无法查出凶手是谁，但是，你起码可以知道什么时候发生。

比如说这张图是你的私密照，但却发现有变态狂分享过。

你就打开 https://developers.facebook.com/tools/debug/，然后把那个图片的link 粘贴在Debug，然后按 Debug。

你就会看见图片的基本讯息。你就找 Graph API 右边的 https://graph.facebook.com/1391163281135034，然后点击那个 link。

你就会看见 created_time，如图所示， 2013年12月27日22时零4分54秒加上大马时间8小时，也就是 2013年12月28日6时零4分54秒，有人偷偷分享过这张图片链接。

updated_time 表示你现在查看的时间。

如果 updated_time 和 created_time 一模一样，就表示根本就没有人分享过，你是多心了。

这个时候你头脑转一转，可能会想到有个不对劲的地方。就是 updated_time 和 created_time 一模一样的时候，你就变成了第一个分享的人！当然，实际上不是分享，只不过第一个人查看而已。但其实还是靠谱的，因为如果有人用这个方法查看你的图片链接，那跟分享也无区别，都是表示你的link已经泄漏在某某人了。
(注): 请用上面开头的方法确定<share_count>超过零才做这个步骤，否则一旦查看，独有的graph.facebook.com/ID就会产生，从而让你的那个私人链有可能曝光。

后话:

分享link不增加按赞的总数其实是有办法的，如果在开始分享这个link的时候，把图片还有简介统统丢掉，再按 Post，就可以了。这是stalker必须的。

干杯 :)

Tuesday, 10 December 2013

电脑小白基础知识 - 在面子書成为跟踪狂的方法之一 (加强版)

上一篇文章 (http://limkokhole521.blogspot.com/2013/12/facebook-stalker.html) 讲了方法之一，

但如果要跟踪某某人, 某某粉丝专页的整个 profile 大量的状态，就显得很不方便了。

这篇文章教你比较方便一点的。

步骤 1 - 去目标的时间线 (Timeline):

打开 https://www.facebook.com/人名 或者 https://www.facebook.com/pages/粉丝专页名

比如说, 我的例子是某某人, https://www.facebook.com/seeling.wong.3

步骤 2 - 滚动 (Scroll)

你可以用滑鼠来滚动页面，或者更快的方法，一直按着 Page Down 键不放，一直到底或足够多的地方就停。

唯一要留意的是，每一月都要确保选择 “热点动态”的“所有动态”。

注: 通常该月(2013年12月)的 “热点动态”选项在最顶端是找不到的，你必需滚动到大约十个以上的状态后才会出现。

步骤 3 - Console

然后在同一页，随便一个地方，用滑鼠按右键选 "Inspect Element".

新的窗口会在下方出现，你就按上面的 Console tab

然后一次性复制(copy) 下面全部代码，粘贴(paste) 上去 Console, 按Enter键。它就会自动把步骤二所有滚动了的贴子，变成可以收到通知(notification) 的贴子。

(下面的代码是我临时学的，我写的有点烂不要笑。:)


//get my fb_dtsg
var fb_dtsg = document.getElementsByName('fb_dtsg')[0].value;
//get target profile id
var ds = document.getElementsByTagName("div");
for (var z = 0; z < ds.length; z++){
if (ds[z].getAttribute('class')=='timelineUnitContainer') {
    var dgt = JSON.parse(ds[z].dataset.gt);
    var profid = dgt.profileownerid; break;
    }
}
//get target fbid
var phole = document.getElementsByName('feedback_params');
for (var j = 0; j < phole.length; j++){
    var lhole = JSON.parse(phole[j].value);
    if (lhole.actor==profid) {
        var fbid = lhole.target_fbid;
        console.log("Trying: "+fbid);
        var a="subscribe_action=true&ft_ent_identifier="+fbid+"&fb_dtsg="+fb_dtsg;
        var xhr = new XMLHttpRequest();
        xhr.open("POST", "https://www.facebook.com/ajax/ufi/subscribe.php");
        xhr.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
        xhr.send(a);
    }
}

完毕后, 你在那页面可能感受不到改变，这时候可以选一个贴子检查一下，如果是普通的贴就按时间。如果是照片就直接按照片。

比如说按时间 20 hours ago:

分享(Share) 的旁边会冒出来 取消关注帖子(Stop Notifications). 表示成功了。

要注意的是，有些人是用新版的 facebook 版面, 要按右上角的箭头才可以找到 ”不再追踪帖文“

收到朋友留言通知的例子。

干杯 :)

Friday, 6 December 2013

电脑小白基础知识 - 在 facebook 成为 stalker 的方法之一

今天, 传授一招给有兴趣成为facebook stalker的人, 一个入门阶级。

步骤 1 - 懂得如何识别 ft_ent_identifier:

识别 ft_ent_identifier的方法我在上一个blog的尾端已经提到了。（http://limkokhole521.blogspot.com/2013/11/facebook.html）

首先，看见某个post，我们按日期，就比如按图中的 21 hours ago，

Ok, 留意上面的URL， /posts/ 的旁边, 10202654078332112 这组号码就是我们要找的目标－ ft_ent_identifier

但是，如果是图片的话，只靠这招其实是不完全靠谱的，因为Facebook有一个概念叫 post story id，我们要的 ft_ent_identifier 通常都不是 post story id。

所以, 如果是图片，你必须按图片，留意上面URL，看fbid等于什么的号码，

比如说，图中的 ft_ent_identifier 是 572533926162718 这组号码，唯一要注意的是, 不包括后面的 &set=a.4904...

或者在那张图的页面, 也是一样道理。

步骤 2 - 懂得如何寻找 fb_dtsg:

fb_dtsg 是面子书防止 CSRF 攻击的 token。

说真的，找这个 fb_dtsg 有各式各样的方法，但我就教其中一种手动的方法吧。

在facebook的页面的任何地方按右键，选Inspect Element。

你会看见出现新的 window，你可以拖拉上下拉高它。

Ok，在那个window的主要页面任何一个地方用老鼠按一下，过后，同时按键盘的 ctrl键和 F 键。左下角会有小小的长方格出现，你在那个格子输入 fb_dtsg，然后按 Enter键 来搜寻这个字眼。

看到黄色highlight这个fb_dtsg了吗？这时候只要留意旁边的 value 就可以了。比如说我的例子是 ABDEF5- (不包括关引号 "" )

ABDEF5- 就是我们要找的 fb_dtsg.

步骤 3 - 开始追踪:

我上一个blog已经教了如何使用console tab (http://limkokhole521.blogspot.com/2013/11/facebook.html)

无论如何，我还是 show 给你仔细的 step by step。

Ok, 上面的步骤一已经教了你如何寻找 ft_ent_identifier 目标.

所以, 126153180822194 是我们这次的目标.

步骤二也教了如何寻找 fb_dtsg。

ABDEF5-" 是我的 fb_dtsg 例子.

把那两个组成下面这行，你用你的ganti掉那两个 126153180822194 和 ABDEF5- 就可以了。小心注意不要有空格。

a="subscribe_action=true&ft_ent_identifier=126153180822194&fb_dtsg=ABDEF5-"

然后呢，用回步骤二打开 Inspect Element 的window，去选上面的 Console tab，然后把整行字 paste 上去，按 Enter 键。

过后，我们 copy 下面这行字，也paste上去。

var xhr = new XMLHttpRequest();xhr.open("POST", "https://www.facebook.com/ajax/ufi/subscribe.php");xhr.setRequestHeader("Content-type", "application/x-www-form-urlencoded");xhr.send(a);

按Enter键, 如图所示。