什么鬼！下單成功跳轉(zhuǎn)他人賬號(hào)？

stay_sun

獲獎(jiǎng)詳情:http://72891.cn/thread-4203428-1-1.html


前言：
       作為一個(gè)要當(dāng)?shù)�的�?shù)據(jù)庫(kù)工程師，去貝貝上采購(gòu)一部分用品，接下來(lái)發(fā)生的事情讓我反思。


介紹：
       海外購(gòu)，母嬰市場(chǎng)現(xiàn)在真的是非�；鸨�，寶寶樹(shù)，貝貝，蜜呀。但火爆的背后也存在一些安全隱患的問(wèn)題,且不說(shuō)海外購(gòu)的買(mǎi)到的假冒偽劣的風(fēng)險(xiǎn)，單純賬號(hào)安全問(wèn)題都不能保證，如何讓用戶(hù)信賴(lài)？
      今天遇到的問(wèn)題是，正常登陸我的賬號(hào)，買(mǎi)完?yáng)|西，一會(huì)一看，卻變成別人的賬號(hào)了。這不禁讓我聯(lián)想到，前一陣子支付寶存在的“實(shí)名認(rèn)證漏洞”，用戶(hù)在不知情的情況下，其賬戶(hù)下多綁定了5個(gè)賬號(hào)。與支付寶的漏洞比起來(lái)，前者的錯(cuò)誤卻是有些低級(jí)了。
      以下，是我的登陸后出現(xiàn)的問(wèn)題，給大家上圖說(shuō)明下：     
我的賬號(hào)


別人的賬號(hào)



資料我都有哦


其實(shí)我電話(huà)  姓名 什么的全有啊


討論問(wèn)題 ：
    1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
    2 上述原因可能因?yàn)槭裁?
    3 遇到這樣的問(wèn)題咋辦呢啊?


活動(dòng)時(shí)間：2015年10月19日—2015年11月19日


獎(jiǎng)品設(shè)置：
活動(dòng)結(jié)束后將評(píng)選出最佳評(píng)論獎(jiǎng)1名，贈(zèng)送CU定制襯衫一件。



選取1名最佳參與獎(jiǎng)，贈(zèng)送山水健康智能手環(huán)一個(gè)


活動(dòng)結(jié)束后，額外選取3名參與獎(jiǎng)，贈(zèng)送CU技術(shù)圖書(shū)徽章各一枚（CU圖書(shū)徽章不限制時(shí)間可兌換書(shū)庫(kù)現(xiàn)有的圖書(shū)，以及最近活動(dòng)新書(shū)，兌完為止，先到先得。）

書(shū)庫(kù)鏈接：http://72891.cn/thread-4074217-1-2.html

chenxing2

討論問(wèn)題 ：
    1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？

       現(xiàn)在我差不多處于這種狀態(tài)下。
       這個(gè)管理者以前做過(guò)技術(shù)后來(lái)轉(zhuǎn)管理了，聯(lián)合創(chuàng)業(yè)者之一，負(fù)責(zé)技術(shù)這塊。
       做產(chǎn)品按照做項(xiàng)目的思維來(lái)，而且總覺(jué)得自己很厲害，說(shuō)這個(gè)簡(jiǎn)單、那個(gè)簡(jiǎn)單，
       對(duì)技術(shù)上不關(guān)心，只對(duì)進(jìn)度感興趣，各種管理方式折騰、每天要***，**就算曠工，等等各種奇葩行為
      然后找各種奇葩理由讓加班趕進(jìn)度，只要出結(jié)果就行了，所以我們只能關(guān)注結(jié)果，關(guān)注速度，其他沒(méi)法弄............
      還老說(shuō)要有互聯(lián)網(wǎng)思維，互聯(lián)網(wǎng)思維是個(gè)啥鬼

    2 上述原因可能因?yàn)槭裁?

       可能后臺(tái)開(kāi)發(fā)人員的一個(gè)bug，導(dǎo)致用戶(hù)session錯(cuò)亂


    3 遇到這樣的問(wèn)題咋辦呢啊?

       要是用戶(hù)，就先占時(shí)別用這個(gè)網(wǎng)站了，指不定還藏著啥問(wèn)題呢

       如果是開(kāi)發(fā)者，就趕快修改吧，丟失了用戶(hù)，啥都別提了

第一最寂寞i

我是來(lái)水貼的，看看能不能拿個(gè)徽章紀(jì)念一下

xkf01

   1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
      看公司福利待遇和個(gè)人職業(yè)道路的成長(zhǎng)空間，要么自己在公司內(nèi)部自己轉(zhuǎn)型，不一定要在技術(shù)的吊死，要么騎驢找馬，當(dāng)前公司做個(gè)緩沖，換一個(gè)公司
    2 上述原因可能因?yàn)槭裁?
      會(huì)話(huà)session或者cookie信息沒(méi)有嚴(yán)格驗(yàn)證，把以前歷史的COOKIE信息或者同一個(gè)網(wǎng)段的IP名混淆了
    3 遇到這樣的問(wèn)題咋辦呢啊?
      自己的安全問(wèn)題最重要，如果是公司的一員，把問(wèn)題報(bào)上去，不要輕易自己下手解決。
   

amarant

    1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？

我不知道國(guó)內(nèi)在乎技術(shù)的公司有哪一些，看起來(lái)技術(shù)只是他們賺錢(qián)的工具而已。作為打工仔，只能聽(tīng)老板的話(huà)，老板要什么就做什么了。本著自己工匠情懷，力所能及地把能做好的事情做的更好

    2 上述原因可能因?yàn)槭裁?

網(wǎng)頁(yè)上線(xiàn)前，未做充分的測(cè)試。開(kāi)發(fā)員對(duì)自己的代碼沒(méi)有充分審核，考慮各種可能的情況。

    3 遇到這樣的問(wèn)題咋辦呢啊?

老板： 給員工扣績(jī)效
員工： 這不是我的問(wèn)題，是因?yàn)閤xxx和yyyy�？傊�我沒(méi)有錯(cuò)。
客戶(hù)： 發(fā)個(gè)帖子調(diào)侃嘲笑一番

chenyx

討論問(wèn)題 ：
1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
有可能的話(huà)，換下家公司吧。不在乎技術(shù)的公司，很難長(zhǎng)久。

2 上述原因可能因?yàn)槭裁?
會(huì)不會(huì)是cookie緩存的問(wèn)題，或者是cdn之類(lèi)的緩存出問(wèn)題了。

3 遇到這樣的問(wèn)題咋辦呢啊?
調(diào)查出問(wèn)題的原因，從根本上解決。

cuienming

討論問(wèn)題 ：
1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
   有不在乎技術(shù)的公司，既不能得到鍛煉，也拿不到多少工資，走人吧。

2 上述原因可能因?yàn)槭裁?
   后臺(tái)數(shù)據(jù)錯(cuò)亂了

3 遇到這樣的問(wèn)題咋辦呢啊?
   收集故障信息，按排查流程一步步排查

waker

    1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
       >>>請(qǐng)問(wèn)有在乎的嗎？
    2 上述原因可能因?yàn)槭裁?
       >>>眼花了
    3 遇到這樣的問(wèn)題咋辦呢啊?
       >>>占便宜就當(dāng)沒(méi)發(fā)生，吃虧就投訴

yanglixing

1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
領(lǐng)導(dǎo)只關(guān)注3個(gè)問(wèn)題：利潤(rùn)、成本、進(jìn)度
2 上述原因可能因?yàn)槭裁?
樓主是通過(guò)什么網(wǎng)絡(luò)訪(fǎng)問(wèn)的？
我用的校園無(wú)線(xiàn)寬帶（比較垃圾的一個(gè)網(wǎng)），每次訪(fǎng)問(wèn)360游戲，打開(kāi)頁(yè)面都是別人的登錄賬號(hào)
3 遇到這樣的問(wèn)題咋辦呢啊?
這個(gè)我也不懂，已經(jīng)向360投訴了

baopbird2005

1 對(duì)于我們技術(shù)來(lái)說(shuō)的話(huà)，你遇到不在乎技術(shù)的公司，管理咋辦？
其實(shí)技術(shù)僅僅是實(shí)現(xiàn)功能的一些手段，公司的發(fā)展還是靠體驗(yàn)和用戶(hù)群，這兩方便做好了，公司就可以做的長(zhǎng)久，但是遇到公司不重視這些，死虐技術(shù)的可以考慮走為上了。要是公司有發(fā)展，呵呵，就是被虐也有前景啊。


2 上述原因可能因?yàn)槭裁?
很明顯的重大bug，沒(méi)有做好功能測(cè)試。開(kāi)發(fā)人員也沒(méi)有考慮很多實(shí)際的細(xì)節(jié)，導(dǎo)致種種問(wèn)題的出現(xiàn)。 遇到這樣的網(wǎng)站要早早地遠(yuǎn)離，或者不能放重要的信息在這個(gè)網(wǎng)站上。


3 遇到這樣的問(wèn)題咋辦呢啊?
像網(wǎng)站提出問(wèn)題，讓他們盡快修復(fù)。暫時(shí)不要在這個(gè)網(wǎng)站上從事任何活動(dòng)。