刚刚就刚刚,我发现了一段牛B的代码

if( strtotime(base64_decode("MjAyMy0wMy0zMQ==")) < time()  ){
    toError(base64_decode("YmV5b25kIHRoZSB0aW1lIGxpbWl0"));
}

就是这段代码。导致接口一直报错 beyond the time limit 。这些天唯一动过的地方就是,客户修改了一些数据,而这些数据有缓存的。我就直接把前边的判断缓存先注释掉了。我还以为是我这个操作导致缓存满了。请过缓存还是不行。发现只有需要用户登录的接口才报错。加上断点才找到在中间件有这段代码。解密出来就是:

if( strtotime('2023-03-31') < time()  ){
    toError('beyond the time limit');
}

我说我全局搜索这个报错信息怎么找不到。这是帮别人二开的一个项目,还是用的TP,说是之前的程序员联系不上了。我过完年就开始处理了。早都能用了,就是没给钱。一直测。我都能想象出为什么之前的程序员联系不上,为什么会出现这段代码。你们猜我是直接把这段代码删掉了么?不。我改成这个了:

if( strtotime(base64_decode("MjAyNC0wMy0zMQ==")) < time()  ){
    toError(base64_decode("YmV5b25kIHRoZSB0aW1lIGxpbWl0"));
}

唉,附上和客户的对话截图

郑州最帅的php程序员
本帖已被设为精华帖!
本帖由系统于 1年前 自动加精
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
讨论数量: 47

虽然有效果,但是不建议这么做,这样的处理方式一点也不够灵活,不就是有些客户喜欢拖延么,你要大度一些,这边建议你可以改写一下你的固定时间写法,采用行业内标准的外部api接口请求,实现远程动态控制,而且客户端的提醒信息,也可以api动态定义……(仅供娱乐,请勿采纳,维护行业规范,人人有责 :speak_no_evil:)

1年前 评论
mouyong 1年前
sunny123456 1年前
mouyong 1年前
sunny123456 1年前
社会主义接班人 11个月前

虽然有效果,但是不建议这么做,这样的处理方式一点也不够灵活,不就是有些客户喜欢拖延么,你要大度一些,这边建议你可以改写一下你的固定时间写法,采用行业内标准的外部api接口请求,实现远程动态控制,而且客户端的提醒信息,也可以api动态定义……(仅供娱乐,请勿采纳,维护行业规范,人人有责 :speak_no_evil:)

1年前 评论
mouyong 1年前
sunny123456 1年前
mouyong 1年前
sunny123456 1年前
社会主义接班人 11个月前

太优秀了!

1年前 评论

弄个远程aes秘钥

1年前 评论
你看我吊吗啊

他给你钱了吗。。

1年前 评论
summercms (楼主) 1年前
porygonCN 1年前
你看我吊吗啊 (作者) 1年前

这个最好是把代码也加密下

1年前 评论

话说你们是怎么说服自己接没给钱就部署到别人服务器上的活的?

1年前 评论
summercms (楼主) 1年前

学会了,要是客户不给钱,我也加 :joy:

1年前 评论
summercms (楼主) 1年前

:see_no_evil:所以一般我都是先收钱

1年前 评论
DonnyLiu

吊得不行,不过我们做项目一般都是收了钱才给客户部署项目

1年前 评论

如果把这个代码写到vendor库里面怎么样,不得找个半死

1年前 评论
Fowler 1年前
porygonCN 1年前
无名者 4个月前

先放到自己服务器上 :grin:

1年前 评论

写个授权接口 针对指定客户 授权过期了就不允许访问资源API就可以了吧

1年前 评论

如果打成2进制,在里面加个判断。 不给源码岂不是更美哉

1年前 评论

一般不都是用把授权写在混淆加密的php里面吗?

1年前 评论

等我快离职了我也这么干

1年前 评论

我都是打包成二进制 文件,里面写一些限制,你还看不见哈哈

1年前 评论
Fowler 1年前
社会主义接班人 1年前
tanhongbin (作者) 1年前
playmaker

干他 朋哥!

1年前 评论

哈哈哈哈 学习了,多少有点用

1年前 评论
随波逐流

吃一堑,长一智,下次先收钱

11个月前 评论
Squ1rrel

这不做个非对称加密不是很能接受,哈哈哈 不给钱,不给 private key :joy:

11个月前 评论

看了半天才发现,原来是加了一年,哈哈哈 :+1:

11个月前 评论

我听说过有给页面加透明度的,授权到期后透明度逐渐降低,直到完全看不见

11个月前 评论

要是我,我只给他加一周 :joy:

11个月前 评论

656679284 PHP交流群 来点人一起交流下哇

6个月前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!