【搜狐IT消息】时间8月13日消息:据国外报道,日前,美国第二大社交网站脸谱(Facebook)曝出一桩安全“丑闻”,有好事者把脸谱主页的PHP代码泄露到了一个博客上。
据称,这个博客名叫“脸谱的秘密”,建立在Google公司的博客服务上。
据分析,这一博客是专门为了泄露脸谱源代码建立的。页面上公开了脸谱首页的PHP源代码。
脸谱公司的人士布拉迪·巴克尔对TechCrunch博客网站表示,少部分用户意外获得了主页的源代码,原因是一台服务器出现了配置故障,但是问题出现以后,已经很快被解决。
巴克尔强调说,这并非一个安全漏洞,也没有丢失任何用户的数据。任何人公布脸谱的源代码将是一种违法举动,脸谱要求那些人尽快停止泄露代码。
分析认为,虽然主页代码泄漏并不算是安全漏洞,但是它可能引发进一步的安全纰漏。实际上,许多程序员已经开始对脸谱的PHP代码展开分析。他们发现,脸谱的代码并没有遵守面向对象开发的严格编程规范,一个非常的大的PHP代码页中含有大量的函数,在同一个名字空间中。
脸谱网站几个月前从网站转型为一个平台,向许多第三方了应用编程接口。许多厂商开发的应用数量已经达到数千个。分析人士认为,安全性对于一个平台化的脸谱将是至关重要的。 (令狐达)
[大话IT]:
FaceBook源代码泄漏 附源代码
延伸内容:
网友评论 ()条 查看