猫史档案馆

【跟风】 不要再用什么什么coco做的账号系统了！连用户的隐私安全都不能保证算什么好的账号系统！

用户:DDguanDDguan查看:309 回复:14 评论:19 创建时间:2023-02-02T13:57:52

不要再用什么什么coco做的账号系统了！

我发现什么什么coco做的账号系统的密码等敏感信息全部都在coco的数据库里（）（）！！！

而且！任何介入什么什么coco做的账号系统的作品都可以直接获取数据库的信息（）（）（）！！！

还有！什么什么coco做的账号系统经常失效！（nnd，我注册了114514个账号，全部失效！说明一定是被删库了！这安全性懂的都懂！）

总结：什么什么coco做的账号系统就是一个没有任何安全性的用户敏感信息数据库！！！

所以：建议使用编程猫自带账号api

回复

上一页第 1 页 / 共 1 页下一页
10cKYouse1f10cKYouse1f

666

点赞0

评论

小赫捏小赫捏

所以怎么下载（）

点赞0

评论

一门鸽鸽一门鸽鸽

强烈支持

点赞0

评论

他说的也不完全对

毕竟并不是所有的都是这样

目前都是

包括你的

如何才能让你明白你的数据库不安全？把token发出来？

难道有特例？xs

qyhncoludaiqyhncoludai

编程猫数据库不行，就用自己的服务器数据库啊

点赞1

评论

那你就能获取敏感信息了。

加密密码就可以了

温顺的咪噜gBgE温顺的咪噜gBgE

没有遇到过，。，

点赞0

评论

温顺的咪噜gBgE温顺的咪噜gBgE

编程猫自带的api被CoCo屏蔽了，。，。

点赞0

评论

哦？你好像没听说过api调用抓取哦

？？

简单来说就是网站的任何行为即使隐藏了也可以被抓取

答辩糕答辩糕

所以为什么要学我啊喂~不过可以加密的，比如最近那啥好像叫Jerry账号系统

点赞2

评论

加密有什么用~直接吧源代码抓取出来然后解密不就行了~

JerryLKJJerryLKJ

原来是你！之前攻击wey数据库创建一堆账号名和密码为114514的原来是你！

点赞3

评论

不是我…………az

兴川系统有限公司兴川系统有限公司

首先只要支持验证码，没有设密码，完全可以登录系统，就跟微软的操作一样，如果你实在不会就不要乱说

点赞2

评论

对呀

对0

你知道sql和coco那没有什么隐私的数据库有什么差别吗😂

JerryLKJJerryLKJ

你这有问题啊，又不是所有的都是这样，比如我家的

点赞1

评论

我们安全中心也开始做了，为什么一定要把这个说的这么重要，我们的问题自己会解决

我没说很重要啊！不过你们的安全问题确实需要注意！

工程师WEY工程师WEY

现在开始用数据库已经恢复

点赞0

评论

问号盒问号盒

要你那么说，你直接不用coco做软件得了，coco不专业，就是个教育机构的软件

 

点赞3

评论

qyhncoludaiqyhncoludai

编程猫API在打包后没有用处，不能调用

点赞1

评论

似乎打包后本地执行时不能使用HttpXMLrequest（跨域资源问题）

铭铭2011铭铭2011

或者在注册账号时让用户输入并绑定手机号，登录时使用验证码登录。（没试验过，不知道有没有用）

点赞0

评论