echo 回声，你家报错了连表名字段都炸出来了

[junbaor]

[DaLe2017]

这工单，估计要等很久的官方了

[BBCCBB]

笑尿

[mimzy]

@greenymora 也不知道船长还在不在这里

[b821025551b]

access_token 居然不是 hash。。。

[Sanko]

哈哈哈

[wlh233]

access_token 不会就是手机号吧？

[scys]

这都行，token 是手机号码..............................................

[zhangneww]

曾经也想着下载玩玩，用微博登陆这货，在我不知情的情况下用我微博账户发了一条推广，当即卸载。

[jjplay]

六百多万用户了 =。=

[Patrick95]

楼主什么时候注册的，根据 id 可以推算出实际用户量啊~

[Patrick95]

如果是近期注册的，那这张图的数据就不准了啊~

https://i.loli.net/2017/08/31/59a7c7aa597db.png

[Haku]

这是多老掉牙的数据库注入的问题啊 233333

[undeflife]

@Haku 错误信息没封装 不等于有注入漏洞

[rebill]

看着报错，像是 Yii

[66beta]

后端已经在收拾细软了吧

[reus]

没什么关系，又不能注入，大惊小怪

[aksoft]

跑路开始

[liu7833]

差评 居然没把数据库密码地址也写进去

[silov]

不是已经倒闭关门了么。。。

[lwldcr]

plartform_id。。。

[gdzzzyyy]

@jjplay 也可能就是 6 开头呢。。。

[cxyfreedom]

这个真的厉害 还有这种操作...

[wzdbsss]

后端要细软跑了

[orzfly]

一看到 access_token，就觉得这个真的是 token 了？

有没有看过表名字里的 open ？有没有想过，假如 sys_open_user 是一个用来关联第三方登陆和系统中用户的表……

假如这个表结构是这样：id (关联 ID), platform (平台名称), platform_id (平台侧用户唯一标识符), access_token (平台侧访问密钥，比如 OAuth 里的 access_token)

如果用微信登陆，那 platform 就写 wechat，微信大概会提供 OpenID 给你作为唯一标识符，那我 platform_id 就记录微信的 OpenID，然后微信的 OAuth 过程中也许会给我个 access_token，那我就把他给的 access_token 存下来。

假如手机作为一种第三方登陆，那我 platform 可以写 mobile。因为手机号码是唯一标示符，那我可以用手机号码作为 platform_id。手机登陆不像 OAuth 有 access_token，那我 access_token 又不能为空，随便写个值不过分吧？

然后呢，那个错误信息：

> Duplicate entry 185xxxxxxxx, mobile for key `idx_pid_pf`.

看起来是有一个叫做 idx_pid_pf 的索引，是对 (platform_id, platform) 做的 UNIQUE ……

所以，真的有那么好笑嘛？

（利益声明：我根本不知道 echo 回声是个什么东西……）

[wujunze]

@orzfly 不知道 echo 回声是什么东西 +1

[TJT]

@Patrick95 图本身就有问题，估计写文案的是临时工。不到 8000 万 => 在这 8000 万的人里至少占了 10%。

[lizon]

跟注不注入没什么关系
不管怎么说，sql 语句炸出来这个确实有问题，无脑返回错误信息，看错误信息用的 mysql 吧

[junbaor]

@Patrick95 注册很早了，14 年左右吧，具体忘记了

[mark06]

是不是又要杀程序员祭天了？

[koiyora]

PC 端吗？那我要告诉你这家公司 PC 端，截止到近期我离职，一共只招过 2 个开发，而且是分别，就是说每次都是一个开发来做一整个 PC 端。每个都是产品一边给设计稿一边做一边改 bug，做了 1.2 个月受不了就走了，你觉得能做成什么地步。哦还有，题外话，现在注册的 ID 超过 2000W，去 app 里新注册个号，个人页里就能看到自己的 ID

[junbaor]

@koiyora 我去~ 当时还想着往这家投简历来着，后来发现产品越来越垃圾就转路人了

[koiyora]

@junbaor 明智

[Suvence]

pc 端？在哪里下载的？

[junbaor]

@Suvence 截图是 web 端，PC 端根本不能用。

[mkeith]

不是那个卖春药的吗