项目里硬编码测试账号密码，上线忘删，被人直接登录后台删文章

之前项目开发时，为了测试方便，在代码里写死了测试账号密码，上线的时候忘了删，结果有人翻网站源码，找到这个测试账号，直接登录后台删了好几篇文章，我赶紧把代码里的测试账号全删了，改了后台密码，才堵住漏洞。 很多新手开发时，代码里写死测试账号密码，上线忘了删，被人翻源码找到，直接登录后台，删你数据、改你内容。真的，上线前一定要检查代码里的测试账号、调试信息，全删掉，别留后门给人钻。