我一直以為 Laraval 在安全性這塊很好
Laraval 沒寫好也是會被 hack
2021 Oct 09 技術筆記 接案
前陣子有個網站放在我這
然後被大量寄發廣告信
我是被信件服務商通知了才知道
連進去看他的目錄
被塞了好多奇怪的檔案
跟 Wordpress 被 hack 很像
我猜應該是有一段時間沒升級 有漏洞
然後就被塞了奇怪的東西進來
Laraval 是號稱很先進的開發框架
很肥大
功能很強大
安全性理論上也要很好
但我不是說 Laraval
我覺得很多開發者都這樣
追求新的開發工具 覺得很酷很炫
但不求甚解
只要東西很新很酷炫就好
結果就是被 hack 啦
ABOUT ME

路老闆 Louis
路老闆有限公司創辦人、Compassio 個人品牌一站式網站系統的開發者。二十年網站與行銷實戰經驗,長期陪伴講師、顧問與創作者把專業變成品牌。每週透過電子報與 Podcast《路老闆的個人品牌診療室》,分享個人品牌、網站經營與 AI 行銷的實務觀察。
如想留言評分,請先 登入會員!