即刻App年轻人的同好社区
下载
是的，而且也不是直接访问数据库 而是通过api进行访问 //@广东省虾饺协会会长: 之前还有人说会泄露数据库然后进去改数据。实则外网ip不能访问生产数据库
陈小盒: 关于b站代码 这里指出几点 1.代码部分我已经连夜阅读，所谓的用户账号密码泄漏是无知人员的可笑言论，里面确实有账号密码，不过是测试案例而已。还有一些b站自用的邮箱和各种app key，经过测试已经被全部修改无法使用。 2.源码部分作用不大，基本是对外api层，不包含生产环境配置，核心功能大都通过一个请求发到内网服务器中。 3.问题肯定有，目前b站推荐算法和硬核注释都被曝光了（误），还有可能会根据这些代码找到潜在逻辑漏洞进行攻击，这是最有问题一点，（不过b站有一个分析系统来做数据校验，就看各路神仙有什么高招了） 4.为什么泄漏真不知道，某硕士不会git绝对是假的。
0 00
关于b站代码 这里指出几点
1.代码部分我已经连夜阅读，所谓的用户账号密码泄漏是无知人员的可笑言论，里面确实有账号密码，不过是测试案例而已。还有一些b站自用的邮箱和各种app key，经过测试已经被全部修改无法使用。
2.源码部分作用不大，基本是对外api层，不包含生产环境配置，核心功能大都通过一个请求发到内网服务器中。
3.问题肯定有，目前b站推荐算法和硬核注释都被曝光了（误），还有可能会根据这些代码找到潜在逻辑漏洞进行攻击，这是最有问题一点，（不过b站有一个分析系统来做数据校验，就看各路神仙有什么高招了）
4.为什么泄漏真不知道，某硕士不会git绝对是假的。
1.代码部分我已经连夜阅读，所谓的用户账号密码泄漏是无知人员的可笑言论，里面确实有账号密码，不过是测试案例而已。还有一些b站自用的邮箱和各种app key，经过测试已经被全部修改无法使用。
2.源码部分作用不大，基本是对外api层，不包含生产环境配置，核心功能大都通过一个请求发到内网服务器中。
3.问题肯定有，目前b站推荐算法和硬核注释都被曝光了（误），还有可能会根据这些代码找到潜在逻辑漏洞进行攻击，这是最有问题一点，（不过b站有一个分析系统来做数据校验，就看各路神仙有什么高招了）
4.为什么泄漏真不知道，某硕士不会git绝对是假的。
33 52