部署源码用了默认的数据库表前缀，被人用已知漏洞直接拖走整个库

之前部署Z-Blog，图省事，用了默认的zb_表前缀，根本没改，结果上线一周，网站数据库被人拖了，所有用户数据、文章全被下载，查日志才知道，这个版本的CMS有个公开漏洞，只要用默认表前缀，就能通过脚本直接导出整个数据库，我当时用的就是默认前缀，刚好中了招。 我赶紧把表前缀改成随机字符串，重新部署，打了最新的安全补丁，才把这个漏洞堵上。很多新手部署源码，图省事，数据库表前缀用默认的，根本不知道公开漏洞就是针对默认前缀做的，等数据库被拖走，数据全泄露，才后悔没改。真的，部署源码的时候，第一件事就是把数据库表前缀改成随机字符串，别用默认的，不然公开漏洞一来，直接就把你数据库拖走了。