V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
jingwentian

是不是该注意开源项目的配置文件

  •  
  •   jingwentian · Feb 8, 2014 · 3859 views
    This topic created in 4464 days ago, the information mentioned may be changed or developed.
    刚刚在git.oschina.net 看到一个开源的项目, 在配置文件里看到的数据库连接信息, 然后我悄悄的连上了....
    15 replies    1970-01-01 08:00:00 +08:00
    cxe2v
        1
    cxe2v  
       Feb 8, 2014
    有可能这个开源项目需要用到这个数据库呢
    Livid
        2
    Livid  
    MOD
    PRO
       Feb 8, 2014
    只有非常初级的程序员才会犯的错误。这样的项目估计也没有关注的必要了。
    loading
        3
    loading  
       Feb 8, 2014 via iPhone
    怎么会用线上的数据库…
    sarices
        4
    sarices  
       Feb 8, 2014
    最大的问题是服务器的数据库端口怎么会开放呢
    chshouyu
        5
    chshouyu  
       Feb 8, 2014
    对外的时候提交config.simple
    mahone3297
        6
    mahone3297  
       Feb 8, 2014
    请告诉我项目地址。。。
    jingwentian
        7
    jingwentian  
    OP
       Feb 8, 2014 via Android
    @mahone3297 呃。不太地道吧,我已经通知对方了。
    oldcai
        8
    oldcai  
    PRO
       Feb 8, 2014
    嗯,一般提交开源的时候会念经一样地告诉自己别把不该提交的提交了。
    提交一个sample.config.conf,然后在.gitignore或者.hgignore等等里面,忽略掉默认的配置文件config.conf之类的就OK了。
    jingwentian
        9
    jingwentian  
    OP
       Feb 8, 2014 via Android
    @oldcai 但总是有人会提交全部。那个哥们的其他项目所有都是裸露的配置文件,不吃亏永远记不住
    alexrezit
        10
    alexrezit  
       Feb 8, 2014
    我在几年前做过类似的傻事.
    humiaozuzu
        11
    humiaozuzu  
       Feb 8, 2014
    没事,lz 发一下地址,我去看 git history
    ETiV
        12
    ETiV  
       Feb 8, 2014
    早前哪里看过, Sublime Text 有一个 SFTP 插件, 服务器的配置信息也是JSON明文的..

    github上一搜一大把...
    detailyang
        13
    detailyang  
       Feb 8, 2014
    ..放过一次错,基本上就不会在放了:)
    mongodb
        14
    mongodb  
       Feb 8, 2014
    账号密码不应该写到enviroment里么。。代码里只有常量或变量引用。。
    BackBox
        15
    BackBox  
       Feb 9, 2014
    @Livid +1

    不一定是非常初级的。

    但是代码不值得学习。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   847 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 22:05 · PVG 06:05 · LAX 15:05 · JFK 18:05
    ♥ Do have faith in what you're doing.