合作的公司给开发一个程序，今天系统突然报错，找运维检查发现服务器某些文件内容空了
联系这家公司的程序员查原因，发现 git 上改了这段内容，不太懂这段代码的意义是什么？
顺便求助一下如何检查项目中有类似的代码
This topic created in 1168 days ago, the information mentioned may be changed or developed.
 |
dushixiangSep 1, 2023
1
你为什么不直接问对方程序员这样写的原因？
|
 |
paopjianSep 1, 2023
2
太 6 了,你们代码没 review 吗?
|
 |
3
“如果当前日期超过 2023-9-1 号 0 点，就清空这 3 个文件里的所有内容。“
自然报错。 是不是用来预防不结尾款的 |
20 |
x86Sep 1, 2023
4
是不是没打尾款
|
 |
6
看来是赖了尾款啊
|
 |
7
把该付的款付清，更新一下就回来了
|
 |
LenicSep 1, 2023
8
蹲一个后续
|
 |
EidenSep 1, 2023
9
有意思
|
 |
gaecoSep 1, 2023
10
学到了
|
 |
jookrSep 1, 2023
11
学到了
|
 |
ttentau1Sep 1, 2023
12
学到了
|
 |
13
应该是 结了 但是忘记更新掉了 哈哈哈
|
 |
dobeleeSep 1, 2023
14
卧槽，定时爆破。。
|
 |
15
看 git 记录代码是 5 月份加的，$date 日期从 5 月改成 6 月、7 月，7 月底、9 月 1
那会确实没结尾款，7 月份结的尾款 |
|
16
有没有类似的开源项目可以检查类似的代码呀
|
|
17
让运维查不出文件改动
``` $file_path = '666.txt'; if (file_exists($file_path)) { $filemtime = filemtime($file_path);//获取最后修改时间 // echo "文件最后修改时间：" . date("Y-m-d H:i:s.", $filemtime); file_put_contents($file_path, time());//写入文件内容 // touch($file_path,mktime(19,5,10,10,26,2013)); touch($file_path,$filemtime);//还原修改文件的最后修改时间 } ``` |
 |
yuyang3Sep 1, 2023
18
也用同样的方法，防止尾款
|
 |
19
给钱就完了，还检查，检查个鸡儿
|
 |
XyIsMySep 1, 2023
20
结了尾款，那直接找对应的负责人恢复，为什么还在这求助。
|
|
21
@Jaosn 一个月前就结了
|
 |
thinszxSep 1, 2023
22
学到了
|
|
23
@XyIsMy 也不是求助，请教一下这么做的目的，以前没见过
|
|
haha512Sep 1, 2023
24
除非逐行审查，否则是检查不出来的，方法太多了，可能是基于时间进行清空删除，也可能是通过特殊 url 渗入触发删除，或者连个外部接口等。
|
 |
changepllSep 1, 2023
25
这种就是防止要不到尾款.把程序给搞死的. 如果你们没有做备份. 并且不是通过 git 管理的话, 那就没办法使用这个程序.
因为使用 git 管理的话, 并且没有清空历史版本,是可以恢复回来的 |
 |
fzlsSep 1, 2023
27
@kemikemian #23 目的就是怕你不结尾款
|
 |
28
好家伙，自毁代码真的见到了
|
 |
polobugSep 1, 2023
29
但是这个代码要是忘了改，。。
|
 |
wudayeSep 1, 2023
30
也就脚本语言能这么玩了吧，太 6 了
|
 |
kylebingSep 1, 2023
32
脚本程序是会有这问题
|
 |
PureWhiteWuSep 1, 2023
34
别拖尾款了。
|
 |
PlG5sBkXD1ziLeGBSep 1, 2023 via iPhone
35
@wudaye 编译语言给你加点料不是更看不出来？
|
 |
ETiVSep 1, 2023 via iPhone
36
广义上讲，写入一个 .php 结尾的文件都可以当作后门行为，甭管写入的文件内容是什么，只要是动态写入，肯定没有好事儿
|
 |
duluoshengSep 1, 2023
39
结了尾款，还出现问题，可以要求赔偿损失的。当时的合同有没有赔偿条款？
|
 |
darkengineSep 1, 2023
40
@duluosheng 就算合同没写，如果造成了损失是可以报警的
|
 |
sparkleeSep 1, 2023
41
代码没备份吗, 恢复一下就好了
|
 |
dengshenSep 1, 2023 via iPhone
42
蹲一个前端结尾款代码🐶
|
 |
QlanQSep 1, 2023
43
直接给你 vendor 包，里面夹带，你更新不了，恢复不了 ，666
|
 |
44
|
 |
darksword21Sep 1, 2023
45
@polarbearn 学到了 🐶
|
 |
fendddddddaSep 1, 2023
46
@dengshen 移动端把一些关键类打二进制就行。
|
|
dengshenSep 1, 2023 via iPhone
47
@polarbearn 厉害
|
 |
wr516516Sep 1, 2023
48
@darkengine 确实可以报警,但这种很快恢复的,没有实际损失的,基本不管.实际损失定损之类的也很能说清楚,大概率不会走刑事,走民事还是得公司去手机证据去起诉.到法院那边能不能给立案又是一回事,立案了能不能判胜也未必.
|
|
darkengineSep 1, 2023
49
@wr516516 对个人来说走民事已经够恶心的了
|
|
wr516516Sep 1, 2023
50
@darkengine 你是一个字也没看进去啊
|
 |
51
首先，php 代码目录就不应该允许可写。
|
 |
GeorgeGalwaySep 1, 2023
52
学到了
|
 |
kphcdrSep 1, 2023
54
这个已经属于违法了，我搞了一个配置管理平台，名正言顺还能防止尾款
|
 |
akiraSep 1, 2023
55
都是逼出来的啊。。。就是各种拖欠尾款公司的存在，逼的合作公司不得不想各种办法
|
Select Language