這個(gè)登記系統(tǒng)有*ug------------------------------------------：這個(gè)登記系統(tǒng)有*ug。，琉璃瓦在陽光下泛著金光，門前兩尊白玉石獅子嘴里**夜明珠，柱子上盤著栩栩如生的金龍。，全是今天飛升上來的修士，有的穿著道袍，有的披著袈裟，還有一個(gè)戴著儒冠的書生正捧著一卷竹簡念念有詞。“道友請?jiān)诖伺抨?duì)等候登記，”青云子把江渡帶到隊(duì)伍末尾，“待登記完畢，自會(huì)有仙門前來接引。等等，”江渡叫住轉(zhuǎn)身要走的青云子，“登記要多久？”，“快則三五個(gè)時(shí)辰，慢則三五日。三五日？！”江渡瞪大了眼，“就登個(gè)記？道友有所不知，”青云子嘆氣，“登仙閣的登記法陣已運(yùn)轉(zhuǎn)三千年，年久失修，常有卡頓。前幾日有位飛升的道友，足足排了七日?！?。。排隊(duì)七天。沒有進(jìn)度條。沒有預(yù)約通道。沒有VIP窗口。，看到這種效率，DNA動(dòng)了。“我能見一下你們的……負(fù)責(zé)人嗎？”，“道友想做什么？幫你們優(yōu)化一下流程，”江渡笑得人畜無害，“免費(fèi)的?！?br>青云子想起剛才這位爺幾息之間連破四境的壯舉，打了個(gè)哆嗦。他決定把這個(gè)燙手山芋丟給別人。
“請道友稍候，老夫去通報(bào)?！?br>青云子一溜煙跑了，速度快得不像個(gè)老頭。
江渡百無聊賴地站在隊(duì)伍末尾，打量著前面的修士們。
他前面是個(gè)胖和尚，正拿著串念珠打瞌睡，鼾聲均勻。
再前面是個(gè)冷面女修，背著把青色長劍，站得筆直如松。
最前面是個(gè)錦衣青年，正不耐煩地用扇子敲著手心，嘴里嘟囔著“本少爺在凡間都沒排過隊(duì)”。
系統(tǒng)突然彈出一條提示：檢測到可交互***×47，是否掃描？
江渡點(diǎn)了是。
界面開始跳動(dòng)：掃描中……胖和尚：法號(hào)圓通，修為筑基期，前世為驛站快遞員，飛升原因——送快遞時(shí)被雷劈中。
冷面女修：沈青霜，修為開光期，前世為保安公司隊(duì)長，飛升原因——追小偷時(shí)被車撞。
錦衣青年：金元寶，修為筑基期，前世為富二代，飛升原因——吃河豚中毒。
江渡：“……”
這仙界是專門收留各種奇葩死法的嗎？
系統(tǒng)又彈出一條：檢測到登仙閣登記法陣存在大量*ug，是否查看詳情？
江渡點(diǎn)了查看。
瞬間，他的視野里浮現(xiàn)出密密麻麻的紅色標(biāo)記。
登記法陣的核心代碼被一層層標(biāo)注出來，像是被拆解開的機(jī)器。
江渡瞇起眼睛仔細(xì)看了看——這玩意兒的架構(gòu)，怎么這么像他們公司那個(gè)用了十年的爛系統(tǒng)？
不對，比他們公司的還爛。
至少他們公司的系統(tǒng)不會(huì)在用戶提交信息的時(shí)候，隨機(jī)丟失三個(gè)字段。
至少不會(huì)把“姓名”和“死因”存進(jìn)同一個(gè)數(shù)據(jù)庫列里。
至少不會(huì)用明文存儲(chǔ)密碼——等等，這玩意兒甚至沒有密碼？任何人的信息都能隨便看？
江渡的血壓上來了。
他前世的職業(yè)病是看到爛代碼就想重構(gòu)。這個(gè)沖動(dòng)，死了也沒治好。
“道友，道友！”
青云子氣喘吁吁地跑回來，身后跟著一個(gè)穿著深藍(lán)色官袍的中年男人，胸口繡著一個(gè)“登”字。
這人面色蠟黃，眼眶發(fā)黑，一看就是長期加班的樣子。
“這位是登仙閣的趙主簿，”青云子介紹道，“負(fù)責(zé)登記事務(wù)?！?br>趙主簿上下打量了江渡一眼，“聽聞道友對登記流程有意見？”
“不是意見，”江渡誠懇地說，“是*ug。你們這系統(tǒng)，少說有十幾個(gè)漏洞。”
趙主簿的臉色變了變，“道友慎言。此法陣乃三千年前天機(jī)閣主親手布置，豈容輕辱——”
“你們的數(shù)據(jù)庫里，姓名和死因存在同一個(gè)字段，”江渡打斷他，“所以每次查詢都會(huì)報(bào)錯(cuò)，對不對？”
趙主簿的話卡在喉嚨里。
“還有，表單提交的時(shí)候沒有做并發(fā)控制，所以人多的時(shí)候會(huì)死鎖，對不對？”
趙主簿的臉色從蠟黃變成了慘白。
“最離譜的是，”江渡忍不住提高了聲音，“你們沒有做數(shù)據(jù)校驗(yàn)，如果有人名字里帶個(gè)分號(hào)，整個(gè)法陣就會(huì)崩潰。這是SQL注入的經(jīng)典漏洞！三千年了，沒人發(fā)現(xiàn)？！”
趙主簿的嘴唇哆嗦了一下。
他當(dāng)然發(fā)現(xiàn)了。
每次有人名字里帶生僻字，法陣就抽風(fēng)。
他以為是字庫不全，加了三千年的字庫，從甲骨文加到小篆，從大篆加到隸書，最近正準(zhǔn)備把楷書也加進(jìn)去——原來根本不是字庫的問題？
“道友……”趙主簿的聲音變得恭敬起來，“您懂陣法？”
“我不懂陣法，”江渡說，“但我懂*ug?！?br>他伸手在空中一劃，系統(tǒng)界面變成了一個(gè)巨大的投影，上面密密麻麻全是代碼。
趙主簿和青云子同時(shí)倒吸一口涼氣——他們看到的是登記法陣的“靈魂”，被以一種從未見過的方式展現(xiàn)出來。
“你看這里，”江渡指著一段代碼，“這個(gè)字段長度限制是十個(gè)字符。但你們仙界的人名，動(dòng)不動(dòng)就四個(gè)字五個(gè)字，加上道號(hào)佛號(hào)，十個(gè)字符根本不夠存。所以每次存儲(chǔ)都會(huì)截?cái)啵瑢?dǎo)致數(shù)據(jù)不全?！?br>趙主簿瞪大了眼。
“還有這里，”江渡往下劃，“你們的查詢語句沒有索引，每次都要全表掃描?，F(xiàn)在數(shù)據(jù)庫里有多少條記錄？幾十萬？幾百萬？不慢才怪?！?br>趙主簿的腿開始發(fā)抖。
“最嚴(yán)重的是這里，”江渡指著最后一段，“你們的系統(tǒng)有一個(gè)隱藏后門。任何人只要在名字里輸入特定字符，就能獲取***權(quán)限?！?br>趙主簿差點(diǎn)跪下。
“敢問道友，”他聲音顫抖，“這些……可能修復(fù)？”
江渡看了他一眼。
前世的記憶涌上心頭。凌晨三點(diǎn)的工位，永遠(yuǎn)改不完的需求，測試提的*ug單，產(chǎn)品經(jīng)理的催促，還有那句經(jīng)典的“這個(gè)很簡單，很快就能改完”。
他沉默了三秒。
然后說：“能。但我有個(gè)條件。”
“道友請講！”
“修好之后，”江渡一字一頓，“給我開個(gè)后門?！?br>趙主簿愣住了，“什么后門？”
“不用排隊(duì)的后門?！?