一行代码引来的安全漏洞就让咱们丢失了整个服务器的控制权

点击上方蓝色字体，关注我 —— 前端 一个在阿里云打工的清华学渣!程序员 以前在某厂的某次项目开发中，项目组同窗设计和实现了一个“引觉得傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，由于实现过程当中由于一行代码（没有标题党，真的是一行代码）带来的安全漏洞让咱们丢失了整个服务器控制权（测试环境）。多亏了上线以前有公司安全团队的人会对代码进行扫描，才让这个漏洞被扼

>>阅读原文<<