web 后端项目开源的话会有哪些不利的影响？

[scarlex]

很好奇，想了解一下。自己只能想到安全方面会有一定的影响。。

[soundbbg]

没什么影响，除了被别人发现你太垃圾。

[superbear]

有人帮忙很快地发现BUG，有利有弊

[timothyye]

别把数据库用户名和密码暴露了，哈哈

[scarlex]

@timothyye
配置文件一般都不会放出去吧...

[yaoyen0002]

基本没影响

[lazyphp]

各有利弊。如果是公司的项目。就不要开源了。个人的话，可以开源。毕竟自己的作品 会不会 大热还未知。

[andybest]

没什么影响，v2ex不也是开源的吗？

[anubiskong]

密码等敏感信息的加密方式不要暴漏了

[ksc010]

要是公司项目且已经上线了
你若没自信还是先不要开源
一般情况下都会有漏洞

[peartail]

Django, RoR, WordPress, 都是开源呀

[scarlex]

@peartail
额，其实我指的不是这些框架本身，而是用这些框架做出来的程序，里面包含各种各样的业务逻辑的程序。

[jybox]

感觉如果项目一开始就不是以开源的方式开发的，开源的时候要慎重，检查代码中有没有疏漏的地方，比如生产环境的密码，用于调试的后门等等。如果要把 git 库直接 push 上去，还要保证代码历史中没有这些东西。

[andyhu]

如果代码写的有漏洞的话，很容易被黑客利用，比如出个csrf漏洞，sql注入什么的

[stackpop]

需要有很好的项目管理和版本控制，还有部署参数，系统变量这些要分离。
一般来说，不会有太大问题，只是我们通常会预留一些接口用来测试，可能会被黑客利用。其它就依赖于你自己的开发水平了。

话说就算你不开源，还是很容易被人挖出漏洞来，假设你用的不是成熟的系统的话。