首选声明, 做这个完全是想告诉大家安全的重要性, 没有 针对 任何人, 任何事, 请大家务必关注安全领域的信息, 特别是如今的互联网时代, 安全性应该放在第一位.如果不小心发生用户数据泄漏事件, 会对公司的声誉产生不良影响.就如同我们的操作系统时不时都需要打补丁一样, 每个程序都不是完美的, 有朝一日出一个大bug, 大家应该第一时间做 出反 应, 以免遭遇不必要的损失.就如下我们目前的状况, 产品中多使用了很多开源的组件, 少则几个, 多则几十个, 他们都有可能出现bug, 你使用 得越 多, "中奖"机率也就越高.开源绝对是好东西, 我这里当然不是恐吓大家千万不要使用 任何 开源组件, 而是提醒大家务必/一定/确定/及时地关注自己所使用的开源组件的动态, 是否有重大漏洞被爆出, 及时找出应 对方案.下面就是我刚好碰到的, 想必有些同事关注得比较少, 所以大家就全当是学习了, 再次声明, 我没有针对什么, 唯一想做的就是让产品变得更好.今年的年会抽奖正在火热进行中, 我当然也不想错失机会, 就去上传照片了出于测试的目的, 我上传照片时选择了一个test.js文件, 于是乎沦陷了
