大厂用限 URL 长度防 SQL 注入,安全圈直呼离谱
rickasaurus · x · 2026-10-11
开发者 Gadievron 曝光某大模型实验室的 API 存在 SQL 注入风险,而其修复方式竟是限制 URL 长度,引发安全圈哗然。
- 转发者 @lumpenspace 讽刺:『用限制 URL 大小来防 SQL 注入,这帮人到底是谁?』
- Gadievron 表示平时对安全事件抱同理心,这次彻底破防:不再为大厂辩护。
- 事件凸显部分前沿实验室在基础设施安全上的业余处理方式。
「Fun」频道最新
- Zed CEO zeeg 直播 AI 辅助游戏开发尝试 — zeeg · 2026-10-11
- 生物与数学的「解释文化」差异引发讨论 — fkasummer · 2026-10-11
- AIandDesign 自嘲回怼:叫我 retard 的人是我最爱的 retard — AIandDesign · 2026-10-11
- 程序员梗图：头衔是开发者，实际工作是审批 AI 写的 diff — HankYeomans · 2026-10-11
- 一张图概括当下 AI 与数学的关系，网友：太真实了 — BoWang87 · 2026-10-11
- Vercel CEO 用 AI 编码 20 分钟从想法做出能用的 App — zeeg · 2026-10-11