1、功能规则：
1）目标和日记分为私人（仅自己和数据库管理员可见）和公开（大家可见）两种可见性，目标下的评论的可见性与目标一致，日记下的评论的可见性与日记一致；
2）私人目标下不能有公开日记，公开目标下可以有私人日记；
3）编辑：公开日记在没有别人提交过评论之前，可以转为私人日记；私人日记可以在公开目标下（或移到公开目标下）转为公开日记；
4）邮件订阅和RSS订阅不包括私人目标和私人日记，也不包括私人目标或日记下的评论；
5）网站管理员不能查看和管理私人的帖子（包括目标、日记、评论），数据库管理员不经许可不得通过数据库查看、散布用户的任何私人帖子（但是国家提出正当的司法请求和黑客攻击等不可抗因素除外）；
2、测试步骤：
1）提交私有目标、评论私有目标；
2）在私有目标下提交日记，评论日记，修改日记，将日记转入公开目标（保持私有性）；
3）在公开目标下提交私有日记，评论日记，修改日记，将日记转入另一公开目标和私人目标（保持私有性）；
4）已知私有帖子的ID、作者、日期等参数，通过上述各种途径探知帖子的标题和内容，通过搜索、邮件订阅、RSS订阅探知这种已知上述参数的帖子标题和内容，通过非正常操作在出错状态下试图探知已知上述参数的帖子标题和内容；
5）接受网友的任何其他途径的测试，以期找出程序中的漏洞。
3、测试目标：
1）私有目标内容探知：ID:2082 ;作者：littlebat ；提交日期：2006-05-20 22:43:53.0 ；私有目标下的评论：ID：2084；作者：littlebat；提交日期：2006-05-21 16:19:00.0；
2）私有日记内容探知：在目标 一起学习Struts(MVC)下有一篇私人日记及它的评论，日记参数如下：ID：2083；作者：littlebat；提交日期：2006-05-20 22:55:37.0；私有日记下的评论：ID:2085；作者：littlebat；提交日期：2006-05-21 16:19:59.0
3）如果哪位朋友无论用什么方法探知上述4篇帖子中任何一篇帖子的内容，本站管理员admin将送给他一件意想不到的小礼物：）