我意外地推送了一个管理后台的重构,但没有移除注释掉的安全代码。这导致任何人都能完全访问数据库和管理员工具,从而完全控制企业的客户、评论、员工和账单信息。
幸运的是,
我凭借自己的JavaScript经验持续检查网站,并在力所能及的地方进行更新。
这篇内容显然毫无意义,但出于某种原因,它对我很重要。
无论如何,谢谢。
我作为软件开发伙伴犯的一个小错误
我意外地推送了一个管理后台的重构,但没有移除注释掉的安全代码。这导致任何人都能完全访问数据库和管理员工具,从而完全控制企业的客户、评论、员工和账单信息。
幸运的是,
我凭借自己的JavaScript经验持续检查网站,并在力所能及的地方进行更新。
这篇内容显然毫无意义,但出于某种原因,它对我很重要。
无论如何,谢谢。
评论 (0)