开源项目的体验环境被人当成 saas 在用....

[tduck]

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有 2r..

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！ 199.93GB ，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22 年 8 月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

添加图片注释，不超过 140 字（可选）

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少....随机查了几个账号下收集的内容；截图如下

这个是 ts 打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号.....

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当 saas 使用的话，那小心数据没了....

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统 是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心 如有需求，请自行部署在使用🙏🏻（给跪了！

[jianv3]

我靠, 什么奇葩都有啊, 无语了啊

[tduck]

@caomu 这样说的话，op 会感觉自己很亏呜呜呜

[shawndev]

……钱掉到眼前都不乐意捡啊

[wzcloud]

@Juszoe 然而国内大部分企业是白嫖党。你跟他说付费使用，说不定还会被骂呢。

[vitoaaazzz]

用户上来是好事啊，控制下存储用量，大附件上传之类的，再上个 banner 广告，服务器成本应该能负担了吧。

[vitoaaazzz]

@tduck op 的 pro 版搞起来了吗，就是想知道 pro 版付费的模式有得搞吗？

[tduck]

@wzcloud 哈哈哈正解！

[tduck]

@vitoaaazzz pro 目前是订阅制

[tduck]

@shawndev 不太好捡的感觉

[daimubai]

up 挺理智的，不上头哈哈

[zxCoder]

推广

[tduck]

@daimubai 可能 op 见过这样的案例，生活实践告诉我，没有背景就要谨慎~

[tduck]

@zxCoder 哈哈是的，初心其实是想记录在做开源遇到的一些奇葩问题；顺带了项目地址，能起到推广作用固然更好~

[dengshen]

官网有点 bug, 缩小后布局错乱了

[sumulige]

啥系统 给个地址关注关注学习学习

[tduck]

@sumulige 哈哈哈文章尾部有地址哦~

[tduck]

@dengshen emm~我们看看

[beichenshao]

多好的客户呀，让他买，精准呀

[qbox]

哥们，你之前是在 V 站发过宣传贴吧。你这个产品我有点印象

[dreamage]

jianshu：被人当成图床在用....

[junmoxiao]

得说清楚吧，开源版本和演示版本不是一个意思

[iX8NEGGn]

看标题，以为是恶意使用，看到后面的聊天记录，蚌埠了

[tduck]

@qbox 没有哦，v 站是第一次发，没想到大伙儿这么热情~

[tduck]

@beichenshao 哈哈哈，不会付费的

[tduck]

@dreamage 哈哈哈哈哈绷不住了，我是从简书复制过来的，被发现哈哈哈哈

[tduck]

@junmoxiao 是滴，正在准备搞个提示

[YvesX]

OP 的语气好可爱 = =

[tduck]

@YvesX 嘻嘻，发现我可爱的人更可爱 （：

[lingly02]

OP 的这个项目看起来很不错，有空要研究一下。说不定有合作的机会。

[tduck]

@lingly02 哈哈 😄 欢迎来聊！

[Jtyczc]

联系他们，这个会定期清理数据，然后，告诉他你会在什么时候清理一次数据，你可以提供订阅式服务，单独的部署，至于收多少你自己看

[xuecan]

为啥不提供 docker 的部署呢

[id80108900]

这时候，还有比 “得加钱”更合适的台词吗？
楼主确实不会做人，收钱才对得住客户和自己。

[Windelight]

建议你们自己直接做 saas ，甚至是免费存几十兆数据加上一个三流二级域名，然后高级版收费，再分档次。比如限制表单提交人数，创建数量，保存时间、选项数量等等，甚至是绑定自定义域名。

[rekulas]

@also24 我也是知乎评了又跑过来看

[LokiSharp]

改一下做个收费 SAAS 服务？

[wxyrrcj]

建议作者搞个生产环境版本，付费使用

[ainon]

哈哈哈

[tduck]

@Windelight 其实头部 saas 也是这样的，他们体验更好 o(╥﹏╥)o

[tduck]

@LokiSharp 哈哈哈确实是有考虑过，但是会有些问题，参考#93 楼的回复，o(╥﹏╥)o

[tduck]

@id80108900 《收钱才对得住客户和自己》哈哈哈这句话挺有道理的，但是开源版还是用爱发电吧 ~

[tduck]

@xuecan 有一个社区伙伴贡献了 docker 镜像，可以百度看下哦 ·~~

[tduck]

@Jtyczc 这样确实是各好思路，但有种为了小钱大忙活一场的感觉 哈哈哈

[nicebird]

考虑 saas 化试试？显然很多人不愿意搭建。

[mapleincode]

哈哈哈 收获一公测完美项目

[RangerWolf]

@codespots 当要收钱之后，对方可能就撤退了的~ 99.99%的概率

[tduck]

@RangerWolf 哈哈哈 我觉得有道理

[c4fun]

可以把功能分级啊，比如图片啥的要高版本。或者一个表单只让传 3 张图，多于这个数就收费弹窗了。

[Gav1n1995]

笑死

[DIO]

看了下，工具很不错欸。有付费使用的潜力