小程序上线忘了删调试代码,用户打开能看到后台接口地址,被人恶意刷接口

6年前 (2020-06-15)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前做小程序,开发的时候加了调试代码,把后台接口地址直接显示在页面上,上线的时候忘了删,结果用户打开就能看到接口地址,有人写脚本疯狂刷这个接口,半天数据库就被打挂,我赶紧把小程序重新提交审核,删掉调试代码,才堵住这个问题。 很多新手做小程序,开发的时候留了调试代码,上线的时候忘了删,后台接口地址、调试信息全暴露在页面上,被人恶意刷接口,数据库直接被打挂。真的,小程序上线之前一定要把所有调试代码、测试信息全删掉,别留着,不然接口暴露,被人刷到崩溃。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2500.html

0
回帖

小程序上线忘了删调试代码,用户打开能看到后台接口地址,被人恶意刷接口 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息