是不是该注意开源项目的配置文件

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3948 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚刚在git.oschina.net 看到一个开源的项目, 在配置文件里看到的数据库连接信息, 然后我悄悄的连上了....

配置文件

开源

oschina

15 条回复 • 1970-01-01 08:00:00 +08:00

cxe2v

2014-02-08 17:30:50 +08:00

有可能这个开源项目需要用到这个数据库呢

Livid

MOD

2014-02-08 17:31:46 +08:00

只有非常初级的程序员才会犯的错误。这样的项目估计也没有关注的必要了。

loading

2014-02-08 17:43:36 +08:00 via iPhone

怎么会用线上的数据库…

sarices

2014-02-08 17:44:40 +08:00

最大的问题是服务器的数据库端口怎么会开放呢

chshouyu

2014-02-08 17:45:28 +08:00

对外的时候提交config.simple

mahone3297

2014-02-08 17:46:37 +08:00

请告诉我项目地址。。。

jingwentian

2014-02-08 17:48:41 +08:00 via Android

@mahone3297 呃。不太地道吧，我已经通知对方了。

oldcai

2014-02-08 17:54:13 +08:00

嗯，一般提交开源的时候会念经一样地告诉自己别把不该提交的提交了。
提交一个sample.config.conf，然后在.gitignore或者.hgignore等等里面，忽略掉默认的配置文件config.conf之类的就OK了。

jingwentian

2014-02-08 17:58:40 +08:00 via Android

@oldcai 但总是有人会提交全部。那个哥们的其他项目所有都是裸露的配置文件，不吃亏永远记不住

alexrezit

2014-02-08 18:08:10 +08:00

我在几年前做过类似的傻事.

humiaozuzu

2014-02-08 18:15:02 +08:00

没事，lz 发一下地址，我去看 git history

ETiV

2014-02-08 18:38:51 +08:00

早前哪里看过, Sublime Text 有一个 SFTP 插件, 服务器的配置信息也是JSON明文的..

github上一搜一大把...

detailyang

2014-02-08 19:34:03 +08:00

..放过一次错,基本上就不会在放了:)

mongodb

2014-02-08 20:35:28 +08:00

账号密码不应该写到enviroment里么。。代码里只有常量或变量引用。。

BackBox

2014-02-09 12:09:09 +08:00

@Livid +1

不一定是非常初级的。

但是代码不值得学习。。