工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
junbaor

echo 回声,你家报错了连表名字段都炸出来了

  •  2
     
  •   junbaor · Aug 31, 2017 · 7510 views
    This topic created in 3361 days ago, the information mentioned may be changed or developed.

    35 replies  •  2017-09-03 21:49:07 +08:00
    DaLe2017
    DaLe2017
    Aug 31, 2017
    1
    这工单,估计要等很久的官方了
    BBCCBB
    BBCCBB
    Aug 31, 2017
    2
    笑尿
    mimzy
    mimzy
    Aug 31, 2017
    3
    @greenymora 也不知道船长还在不在这里
    b821025551b
    b821025551b
    Aug 31, 2017
    4
    access_token 居然不是 hash。。。
    Sanko
    Sanko
    Aug 31, 2017 via Android
    5
    哈哈哈
    wlh233
    wlh233
    Aug 31, 2017
    6
    access_token 不会就是手机号吧?
    scys
    scys
    Aug 31, 2017
    7
    这都行,token 是手机号码..............................................
    zhangneww
    zhangneww
    Aug 31, 2017
    8
    曾经也想着下载玩玩,用微博登陆这货,在我不知情的情况下用我微博账户发了一条推广,当即卸载。
    jjplay
    jjplay
    Aug 31, 2017
    9
    六百多万用户了 =。=
    Patrick95
    Patrick95
    Aug 31, 2017
    10
    楼主什么时候注册的,根据 id 可以推算出实际用户量啊~
    Patrick95
    Patrick95
    Aug 31, 2017
    11
    如果是近期注册的,那这张图的数据就不准了啊~

    https://i.loli.net/2017/08/31/59a7c7aa597db.png
    Haku
    Haku
    Aug 31, 2017
    12
    这是多老掉牙的数据库注入的问题啊 233333
    undeflife
    undeflife
    Aug 31, 2017
    13
    @Haku 错误信息没封装 不等于有注入漏洞
    rebill
    rebill
    Aug 31, 2017
    14
    看着报错,像是 Yii
    66beta
    66beta
    Aug 31, 2017
    15
    后端已经在收拾细软了吧
    reus
    reus
    Aug 31, 2017
    16
    没什么关系,又不能注入,大惊小怪
    aksoft
    aksoft
    Aug 31, 2017
    17
    跑路开始
    liu7833
    liu7833
    Aug 31, 2017
    18
    差评 居然没把数据库密码地址也写进去
    silov
    silov
    Aug 31, 2017
    19
    不是已经倒闭关门了么。。。
    lwldcr
    lwldcr
    Aug 31, 2017
    20
    plartform_id。。。
    gdzzzyyy
    gdzzzyyy
    Aug 31, 2017
    21
    @jjplay 也可能就是 6 开头呢。。。
    cxyfreedom
    cxyfreedom
    Aug 31, 2017 via iPhone
    22
    这个真的厉害 还有这种操作...
    wzdbsss
    wzdbsss
    Aug 31, 2017 via Android
    23
    后端要细软跑了
    orzfly
    orzfly
    Aug 31, 2017❤️1
    24
    一看到 access_token,就觉得这个真的是 token 了?

    有没有看过表名字里的 open ?有没有想过,假如 sys_open_user 是一个用来关联第三方登陆和系统中用户的表……

    假如这个表结构是这样:id (关联 ID), platform (平台名称), platform_id (平台侧用户唯一标识符), access_token (平台侧访问密钥,比如 OAuth 里的 access_token)

    如果用微信登陆,那 platform 就写 wechat,微信大概会提供 OpenID 给你作为唯一标识符,那我 platform_id 就记录微信的 OpenID,然后微信的 OAuth 过程中也许会给我个 access_token,那我就把他给的 access_token 存下来。

    假如手机作为一种第三方登陆,那我 platform 可以写 mobile。因为手机号码是唯一标示符,那我可以用手机号码作为 platform_id。手机登陆不像 OAuth 有 access_token,那我 access_token 又不能为空,随便写个值不过分吧?

    然后呢,那个错误信息:

    > Duplicate entry 185xxxxxxxx, mobile for key `idx_pid_pf`.

    看起来是有一个叫做 idx_pid_pf 的索引,是对 (platform_id, platform) 做的 UNIQUE ……

    所以,真的有那么好笑嘛?

    (利益声明:我根本不知道 echo 回声是个什么东西……)
    jinfeng333
    jinfeng333
    Aug 31, 2017 via iPhone
    25
    @orzfly 不知道 echo 回声是什么东西 +1
    TJT
    TJT
    Aug 31, 2017
    26
    @Patrick95 图本身就有问题,估计写文案的是临时工。不到 8000 万 => 在这 8000 万的人里至少占了 10%。
    x8
    x8
    Sep 1, 2017
    27
    跟注不注入没什么关系
    不管怎么说,sql 语句炸出来这个确实有问题,无脑返回错误信息,看错误信息用的 mysql 吧
    junbaor
    junbaor
    OP
    Sep 1, 2017
    28
    @Patrick95 注册很早了,14 年左右吧,具体忘记了
    mark06
    mark06
    Sep 1, 2017
    29
    是不是又要杀程序员祭天了?
    koiyora
    koiyora
    Sep 1, 2017
    30
    PC 端吗?那我要告诉你这家公司 PC 端,截止到近期我离职,一共只招过 2 个开发,而且是分别,就是说每次都是一个开发来做一整个 PC 端。每个都是产品一边给设计稿一边做一边改 bug,做了 1.2 个月受不了就走了,你觉得能做成什么地步。哦还有,题外话,现在注册的 ID 超过 2000W,去 app 里新注册个号,个人页里就能看到自己的 ID
    junbaor
    junbaor
    OP
    Sep 1, 2017
    31
    @koiyora 我去~ 当时还想着往这家投简历来着,后来发现产品越来越垃圾就转路人了
    koiyora
    koiyora
    Sep 1, 2017
    32
    @junbaor 明智
    Suvence
    Suvence
    Sep 1, 2017
    33
    pc 端?在哪里下载的?
    junbaor
    junbaor
    OP
    Sep 2, 2017
    34
    @Suvence 截图是 web 端,PC 端根本不能用。
    mkeith
    mkeith
    Sep 3, 2017
    35
    不是那个卖春药的吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   952 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 80ms · UTC 22:30 · PVG 06:30 · LAX 14:30 · JFK 17:30
    ♥ Do have faith in what you're doing.