mengzhuo

@matepi 不过滤么？这是想元编程来偷懒？我们之前搞手游的时候就出过这样的安全漏洞，直接搞挂整个业务（幸好是内部上传接口而已）。

就按你说的 sed+loader ，这个最简单的例子，一个带 header csv ，要 insert 每一行的话，不检验和过滤，分分钟教做人
```
item,count
id1,1
"; drop table user, 2
```

算了……好言难劝该死鬼，我坐等你来发挨攻击的帖子。

@matepi 我随便塞一个远程下载+反向 shell 怎么办？能上传任何逻辑就是死啊，回头你试试看公布一下地址，估计不超过 1 小时就被爆。

@matepi 那也很可怕了……注入了解一下？输入数据必须经过程序完全转义和校验以后才能进入数据库的，真是不怕一锅端。

"通过 shell 脚本作为入口"

贵司是架构和安全都是吃干饭的么？要提供 webshell 给用户？随便一个提权命令都可以搞废你们这服务器。

@qishouvip2022 用过啊，我就在用 win2019 server ，新版的 psh 很多跑不了，装软件还要重启升级，我可不想为了一个 shell 升级服务器。

大厂+软通=菊花？

1.5 年差不多了

说兼容性好的，psh 连 win2019 server 都不支持，我一个写好的 bash 脚本却可以一直用
市场早就用脚投票了

公司明确 dress code 的还是遵守吧，不至于换工作……