标题
时间
写SQL直接拼接用户参数，被人拖走管理员账号，一周广告收入全换了他的推广链接PHP源码
5年前 (2021-10-14)
装完源码没改数据库默认前缀，别人直接顺着表名拖走整个数据库网站源码
5年前 (2021-08-18)
部署源码用了默认的数据库表前缀，被人用已知漏洞直接拖走整个库源码部署
6年前 (2021-06-03)
数据库账号开了root权限，被人顺着漏洞直接拖走整个库，数据全泄露源码部署
6年前 (2021-04-13)
搜索功能直接拼SQL没做预编译，被人注入语句，整个用户表数据全被拖走PHP源码
8年前 (2018-11-01)
发帖 ‹‹ 1 ››