

|
DaLe2017Aug 31, 2017
1
这工单,估计要等很久的官方了
|
|
BBCCBBAug 31, 2017
2
笑尿
|
|
mimzyAug 31, 2017
3
@greenymora 也不知道船长还在不在这里
|
|
b821025551bAug 31, 2017
4
access_token 居然不是 hash。。。
|
|
SankoAug 31, 2017 via Android
5
哈哈哈
|
|
wlh233Aug 31, 2017
6
access_token 不会就是手机号吧?
|
|
scysAug 31, 2017
7
这都行,token 是手机号码..............................................
|
|
zhangnewwAug 31, 2017
8
曾经也想着下载玩玩,用微博登陆这货,在我不知情的情况下用我微博账户发了一条推广,当即卸载。
|
|
jjplayAug 31, 2017
9
六百多万用户了 =。=
|
|
Patrick95Aug 31, 2017
10
楼主什么时候注册的,根据 id 可以推算出实际用户量啊~
|
|
Patrick95Aug 31, 2017
11
|
|
HakuAug 31, 2017
12
这是多老掉牙的数据库注入的问题啊 233333
|
|
rebillAug 31, 2017
14
看着报错,像是 Yii
|
|
66betaAug 31, 2017
15
后端已经在收拾细软了吧
|
|
reusAug 31, 2017
16
没什么关系,又不能注入,大惊小怪
|
|
aksoftAug 31, 2017
17
跑路开始
|
|
liu7833Aug 31, 2017
18
差评 居然没把数据库密码地址也写进去
|
|
silovAug 31, 2017
19
不是已经倒闭关门了么。。。
|
|
lwldcrAug 31, 2017
20
plartform_id。。。
|
|
cxyfreedomAug 31, 2017 via iPhone
22
这个真的厉害 还有这种操作...
|
|
wzdbsssAug 31, 2017 via Android
23
后端要细软跑了
|
|
24
一看到 access_token,就觉得这个真的是 token 了?
有没有看过表名字里的 open ?有没有想过,假如 sys_open_user 是一个用来关联第三方登陆和系统中用户的表…… 假如这个表结构是这样:id (关联 ID), platform (平台名称), platform_id (平台侧用户唯一标识符), access_token (平台侧访问密钥,比如 OAuth 里的 access_token) 如果用微信登陆,那 platform 就写 wechat,微信大概会提供 OpenID 给你作为唯一标识符,那我 platform_id 就记录微信的 OpenID,然后微信的 OAuth 过程中也许会给我个 access_token,那我就把他给的 access_token 存下来。 假如手机作为一种第三方登陆,那我 platform 可以写 mobile。因为手机号码是唯一标示符,那我可以用手机号码作为 platform_id。手机登陆不像 OAuth 有 access_token,那我 access_token 又不能为空,随便写个值不过分吧? 然后呢,那个错误信息: > Duplicate entry 185xxxxxxxx, mobile for key `idx_pid_pf`. 看起来是有一个叫做 idx_pid_pf 的索引,是对 (platform_id, platform) 做的 UNIQUE …… 所以,真的有那么好笑嘛? (利益声明:我根本不知道 echo 回声是个什么东西……) |
|
jinfeng333Aug 31, 2017 via iPhone
25
@orzfly 不知道 echo 回声是什么东西 +1
|
|
x8Sep 1, 2017
27
跟注不注入没什么关系
不管怎么说,sql 语句炸出来这个确实有问题,无脑返回错误信息,看错误信息用的 mysql 吧 |
|
mark06Sep 1, 2017
29
是不是又要杀程序员祭天了?
|
|
koiyoraSep 1, 2017
30
PC 端吗?那我要告诉你这家公司 PC 端,截止到近期我离职,一共只招过 2 个开发,而且是分别,就是说每次都是一个开发来做一整个 PC 端。每个都是产品一边给设计稿一边做一边改 bug,做了 1.2 个月受不了就走了,你觉得能做成什么地步。哦还有,题外话,现在注册的 ID 超过 2000W,去 app 里新注册个号,个人页里就能看到自己的 ID
|
|
SuvenceSep 1, 2017
33
pc 端?在哪里下载的?
|
|
mkeithSep 3, 2017
35
不是那个卖春药的吗
|