小程序上线忘了删调试代码,用户打开能看到后台接口地址,被人恶意刷接口
之前做小程序,开发的时候加了调试代码,把后台接口地址直接显示在页面上,上线的时候忘了删,结果用户打开就能看到接口地址,有人写脚本疯狂刷这个接口,半天数据库就被打挂,我赶紧把小程序重新提交审核,删掉调试代码,才堵住这个问题。 很多新手做小程序,开发的时候留了调试代码,上线的时候忘了删,后台接口地址、调试信息全暴露在页面上,被人恶意刷接口,数据库直接被打挂。真的,小程序上线之前一定要把所有调试代码、测试信息全删掉,别留着,不然接口暴露,被人刷到崩溃。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0