关于源码程序下载器:请站长注意防范网站源码泄露风险
other /
2012年04月30日 17时50分 /
11725人浏览
关于源码程序下载器:请站长注意防范网站源码泄露风险
今天逛A5论坛的时候看到一篇帖子,是出售网站源码下载器的,还给出了一些软件扫描到的源码压缩文件,这些文件确实可以下载。其实软件也不是那么神奇,只是利用了站长的疏忽操作,如果站长把网站源码压缩包上传的服务器上之后没有及时删除压缩包的话,就会有源码泄露风险,因为web服务器一般情况下是允许下载压缩文件的。之前我也写过一篇关于文章关于防止网站敏感信息泄露的,介绍了如何防止压缩文件,xml文件等敏感信息的泄露。这篇帖子给出的已扫描到的源码中甚至有知名网站的源码,总之只要站长注意一些细节的话是可以避免源码泄露风险的。
