thinkphp 偷懒没升级被上了一课

[ninestep]

原来看到了 thinkphp 有一个安全更新，但是因为项目太多，就更新了一些常用项目，有些项目没有更新，今天有人反应网站的 keyword 被修改，而且百度进来的访问会被跳转，连忙查找发现 thinkphp 中 public/index.php 被修改，修改后的代码主体是原来首页的 html，js 判断是否从百度，谷歌等搜索引擎进来，如果是就跳转，所以我一直没发现，连忙挨个升级 thinkphp，在我升级过程中还不断有项目被更改，刚刚终于全改完了，应该是已经出来了自动攻击工具了

[mmuggle]

同被攻击，包括 .net 开发的也是被 php 脚本尝试攻击

[hoyixi]

准确说安全更新应该是 patch，安全 patch 一定要打，好比漏水了，不补肯定出事。

"安全更新"听上去好听点，好像产品升级似的，其实是打补丁、擦屁股，和“更新”完全两码事，千万别被迷惑~