新浪被黑，完全和技術無關，101%的安全意識問題。

連一個十一流水平的WEB開發人員都知道的“不要根據GET請求的內容修改資料”都沒有遵守。

如果所有更新操作的資料都檢查一下是否是POST請求，會出現被人利用URL這種弱智的方法攻擊嗎?

 

攻擊者甚至沒有利用CSRF/XSS這些稍微智能一點的方法。幾個月前測試過雖然首頁顯示的內容進行了

XSS過慮，但查看詳細頁面竟然能成功彈出XSS(Android手機用戶端)，這說明對使用者輸入的內容並不是

所有出口都進行了過慮。

 

不知道新浪是否有安資訊全官這一角色，反正安全問題還處於入門級水平。