这是一个创建于 434 天前的主题，其中的信息可能已经有所发展或是发生改变。
一、事情开始
几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有 2r..
周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！ 199.93GB ，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！
查看了一下统计分析，根据时间筛选了一下发现，22 年 8 月有异常，存储量飙升！
二、开始排查
知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。
添加图片注释，不超过 140 字（可选）
好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少....随机查了几个账号下收集的内容；截图如下
这个是 ts 打人事件后的一个调研
这个是哪位大哥做的数据收集，全是大附件！！！
这位直接暴露了学生的身份证号.....
还有很多收集的内容不一一列举了。
三、如何处理
为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当 saas 使用的话，那小心数据没了....
😅 没有办法大兄弟，存储还是有点小贵的
四、建议
填鸭表单 — 开源表单系统 是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心 如有需求，请自行部署在使用🙏🏻（给跪了！
 |
101
jianv3 2023-02-16 16:51:14 +08:00
我靠, 什么奇葩都有啊, 无语了啊
|
 |
103
shawndev 2023-02-16 17:00:24 +08:00
……钱掉到眼前都不乐意捡啊
|
 |
105
vitoaaazzz 2023-02-16 17:05:36 +08:00
用户上来是好事啊，控制下存储用量，大附件上传之类的，再上个 banner 广告，服务器成本应该能负担了吧。
|
|
106
vitoaaazzz 2023-02-16 17:07:28 +08:00
@tduck op 的 pro 版搞起来了吗，就是想知道 pro 版付费的模式有得搞吗？
|
 |
108
tduck OP @vitoaaazzz pro 目前是订阅制
|
 |
110
daimubai 2023-02-16 17:20:58 +08:00
up 挺理智的，不上头哈哈
|
 |
111
zxCoder 2023-02-16 17:27:18 +08:00
推广
|
 |
114
dengshen 2023-02-16 17:34:18 +08:00
官网有点 bug, 缩小后布局错乱了
|
 |
115
sumulige 2023-02-16 17:44:08 +08:00
啥系统 给个地址关注关注学习学习
|
 |
118
beichenshao 2023-02-16 17:52:22 +08:00
多好的客户呀，让他买，精准呀
|
 |
119
qbox 2023-02-16 17:53:53 +08:00
哥们，你之前是在 V 站发过宣传贴吧。你这个产品我有点印象
|
 |
120
dreamage 2023-02-16 17:59:19 +08:00
jianshu：被人当成图床在用....
|
 |
121
junmoxiao 2023-02-16 18:03:04 +08:00
得说清楚吧，开源版本和演示版本不是一个意思
|
 |
122
iX8NEGGn 2023-02-16 18:17:42 +08:00
看标题，以为是恶意使用，看到后面的聊天记录，蚌埠了
|
|
124
tduck OP @beichenshao 哈哈哈，不会付费的
|
 |
127
YvesX 2023-02-16 18:54:15 +08:00
OP 的语气好可爱 = =
|
 |
129
lingly02 2023-02-16 19:33:03 +08:00 via iPhone
OP 的这个项目看起来很不错，有空要研究一下。说不定有合作的机会。
|
 |
131
Jtyczc 2023-02-16 19:58:02 +08:00 via Android
联系他们，这个会定期清理数据，然后，告诉他你会在什么时候清理一次数据，你可以提供订阅式服务，单独的部署，至于收多少你自己看
|
 |
132
xuecan 2023-02-16 20:39:10 +08:00
为啥不提供 docker 的部署呢
|
 |
133
id80108900 2023-02-16 20:43:01 +08:00
这时候，还有比 “得加钱”更合适的台词吗？
楼主确实不会做人，收钱才对得住客户和自己。 |
 |
134
Windelight 2023-02-16 20:44:18 +08:00 via Android
建议你们自己直接做 saas ，甚至是免费存几十兆数据加上一个三流二级域名，然后高级版收费，再分档次。比如限制表单提交人数，创建数量，保存时间、选项数量等等，甚至是绑定自定义域名。
|
 |
136
LokiSharp 2023-02-17 07:27:39 +08:00 via iPhone
改一下做个收费 SAAS 服务？
|
 |
137
wxyrrcj 2023-02-17 07:38:24 +08:00 via Android
建议作者搞个生产环境版本，付费使用
|
 |
138
ainon 2023-02-17 10:47:03 +08:00
哈哈哈
|
|
139
tduck OP @Windelight 其实头部 saas 也是这样的，他们体验更好 o(╥﹏╥)o
|
|
141
tduck OP @id80108900 《收钱才对得住客户和自己》哈哈哈这句话挺有道理的，但是开源版还是用爱发电吧 ~
|
 |
144
nicebird 2023-02-17 11:21:29 +08:00
考虑 saas 化试试？显然很多人不愿意搭建。
|
 |
145
mapleincode 2023-02-17 11:52:31 +08:00
哈哈哈 收获一公测完美项目
|
 |
146
RangerWolf 2023-02-17 13:50:16 +08:00
@codespots 当要收钱之后，对方可能就撤退了的~ 99.99%的概率
|
|
147
tduck OP @RangerWolf 哈哈哈 我觉得有道理
|
 |
148
c4fun 2023-02-17 15:47:48 +08:00
可以把功能分级啊，比如图片啥的要高版本。或者一个表单只让传 3 张图，多于这个数就收费弹窗了。
|
 |
149
Gav1n1995 2023-02-17 17:21:04 +08:00
笑死
|
 |
150
DIO 2023-02-20 10:48:01 +08:00
看了下，工具很不错欸。有付费使用的潜力
|
Select Language