标题
时间
留资表单别裸开，一周被刷3000条广告留言，加个蜜罐字段直接清净核心逻辑
9年前 (2017-07-16)
接口不做频率限制，脚本一秒调200次，MySQL连接打满网站502，一分钟60次就稳核心逻辑
9年前 (2017-06-29)
用户密码别明文存数据库，脱库之后所有用户密码泄露，加盐哈希存安全十倍核心逻辑
10年前 (2017-06-12)
接口别啥参数都直接查库，用户传空值报错，加几行校验，接口又快又稳核心逻辑
10年前 (2017-05-26)
日志里的爬虫别乱封，把真百度蜘蛛封了，半个月不收录，解封第二天就来核心逻辑
10年前 (2017-05-09)
没开CC防护，一秒几百次请求打满带宽网站打不开，开基础防护攻击直接被拦核心逻辑
10年前 (2017-04-05)
参数直接拼SQL，被注入拖走用户表，用参数化查询+防火墙拦截，再也没出过事核心逻辑
10年前 (2017-03-19)
没开CC防护，一秒几百次请求打满带宽网站打不开，开基础防护攻击直接被拦核心逻辑
10年前 (2017-01-27)
发帖 ‹‹ ‹ 1 2 ››