小记录:flask的DEBUG开关

请求站点的如下位置:
http://www.ahfu.com/ahfuzhang/?__debugger__=yes&cmd=resource&f=style.css
居然正常范围了CSS文件的内容,但站点的代码里并未处理这个路径,也没有这个文件。

原来这个是flask的后门。

if name == 'main':
app.debug = False

只要关闭掉debug选项就好。

猜你喜欢

转载自www.cnblogs.com/ahfuzhang/p/11826783.html