大概在昨天下午数据库执行记录里面发现一条奇怪的 sql

DELETE ysk_user WHERE status = 1;在此项目的大概意思就是删除所有已认证用户,可以确定的是不是我们自己人搞的,导致结果是后台所有和会员有关的信息全部没有了,算是一次恶意的攻击。想要搞明白的是 别人到底是通过app反编译做了什么操作,还是说后台不安全导致的。技术不够,经验不够,查不到什么原因导致的问题。该怎么防止此类情况再次发生呢。哎,烦恼。

本作品采用《CC 协议》,转载必须注明作者和本文链接
若有来生,伴卿天下舞!
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!