现如今的开源代码请谨慎使用

[dzdh]

有人问一个开源视频网站代码能不能给帮忙改改

看了一眼 知乎好家伙

https://gitee.com/positive-rain-cloud/zy-film-admin/blob/master/public/api.php

[Kasumi20]

gitee 也叫开源, 圈地自萌吗

[nanjingwuyanzu]

@Kasumi20 真实奥

[fpure]

@Kasumi20 确实

[wonderfulcxm]

把 eval 这种危险函数禁用。🙈

[jiuhuicinv]

这不是一句话木马么

[ijrou]

这是对小白的警告，对开发人员他们也知道防范不了，还不如一开始就埋坑

[adai2]

666

[crab]

有可能是测试用的 webshell 方式图方便忘记删除，不然留后门没道理这么显眼，完全有隐藏和加密混淆的方式。

[CokeMine]

这肯定是故意的吧。。

[ericls]

源代码刚好开放的项目 不等于开源项目

[newsj]

厉害了

[whywaoxaks]

呆萌！

[jones2000]

代码都开源了， 自己可以用第 3 放的安防扫描软件扫描代码不就可以了， 不合理的地方自己可以改源码，跟作者有什么关系。开源没有规定不能写 eval()这个函数吧。

[haoliang]

标题打击面太广了，真就“语不惊人死不休”

[westoy]

@crab

有的

中古留后门法, 以前很多站长为了外链放的动网、动易的插件版都会留个重置 admin 的脚本......谁改 powered by 就上去砍他丫的.....php 时代才开始考虑构造上传不严谨+包含漏洞这种复用式的留后门办法.....

[cs419]

天眼查显示
https://www.tianyancha.com/company/5005887173
拉钩 boss 上在招前端呢

gitee 源码页面 右侧有个仓库举报的按钮

[LING97]

现如今。。。

[fewok]

不怕，我们不用 php

[xylophone21]

其实一直不理解,像这种'xx 系统'这种业务层面的开源,其抽象程度真的能满足真实业务场景需求吗? 如果要改, 不是比自己重写还难受?

[qq316107934]

@crab 测试用会故意伪装到 api 下吗？应该起个 test 之类的吧，放 tmp