这是一个创建于 4273 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚刚在git.oschina.net 看到一个开源的项目, 在配置文件里看到的数据库连接信息, 然后我悄悄的连上了....
 | 1 cxe2v 2014-02-08 17:30:50 +08:00 有可能这个开源项目需要用到这个数据库呢 |
 | 2 Livid MOD PRO 只有非常初级的程序员才会犯的错误。这样的项目估计也没有关注的必要了。 |
 | 3 loading 2014-02-08 17:43:36 +08:00 via iPhone 怎么会用线上的数据库… |
 | 4 sarices 2014-02-08 17:44:40 +08:00 最大的问题是服务器的数据库端口怎么会开放呢 |
 | 5 chshouyu 2014-02-08 17:45:28 +08:00 对外的时候提交config.simple |
 | 6 mahone3297 2014-02-08 17:46:37 +08:00 请告诉我项目地址。。。 |
 | 7 jingwentian OP @mahone3297 呃。不太地道吧，我已经通知对方了。 |
 | 8 oldcai PRO 嗯，一般提交开源的时候会念经一样地告诉自己别把不该提交的提交了。 提交一个sample.config.conf，然后在.gitignore或者.hgignore等等里面，忽略掉默认的配置文件config.conf之类的就OK了。 |
| 9 jingwentian OP @oldcai 但总是有人会提交全部。那个哥们的其他项目所有都是裸露的配置文件，不吃亏永远记不住 |
 | 10 alexrezit 2014-02-08 18:08:10 +08:00 我在几年前做过类似的傻事. |
 | 11 humiaozuzu 2014-02-08 18:15:02 +08:00 没事，lz 发一下地址，我去看 git history |
 | 12 ETiV 2014-02-08 18:38:51 +08:00 早前哪里看过, Sublime Text 有一个 SFTP 插件, 服务器的配置信息也是JSON明文的.. github上一搜一大把... |
 | 13 detailyang 2014-02-08 19:34:03 +08:00 ..放过一次错,基本上就不会在放了:) |
 | 14 mongodb 2014-02-08 20:35:28 +08:00 账号密码不应该写到enviroment里么。。代码里只有常量或变量引用。。 |
Select Language