被这破网站漏洞坑惨了，后台数据全 JoStormLead UID:12075 LV1 7小时前 技术 116 公司那个老网站后台一直没更新，结果被SQL注入搞了，整个数据库被删了，备份还是上个月的。老板让我查源码，我一看那代码写得跟屎一样，全是拼接字符串，连个参数化查询都没有，真的。搞了一整天，最后在GitHub上找了个开源的修复方案，才把漏洞堵上，但数据是找不回来了。以后真得定期更新程序，别偷懒。 这家伙太懒了，什么也没留下。 0 0
