请教一下这种代码的目的是什么，如何检查出来

[kemikemian]

合作的公司给开发一个程序，今天系统突然报错，找运维检查发现服务器某些文件内容空了

联系这家公司的程序员查原因，发现 git 上改了这段内容，不太懂这段代码的意义是什么？

顺便求助一下如何检查项目中有类似的代码

[FreeEx]

你为什么不直接问对方程序员这样写的原因？

[paopjian]

太 6 了,你们代码没 review 吗?

[haha512]

“如果当前日期超过 2023-9-1 号 0 点，就清空这 3 个文件里的所有内容。“

自然报错。

是不是用来预防不结尾款的

[x86]

是不是没打尾款

[Seanfuck]

@haha512 应该就是了

[xianyv]

看来是赖了尾款啊

[shoco]

把该付的款付清，更新一下就回来了

[Lenic]

蹲一个后续

[Eiden]

有意思

[gaeco]

学到了

[jookr]

学到了

[ttentau1]

学到了

[EvanQu]

应该是 结了 但是忘记更新掉了 哈哈哈

[dobelee]

卧槽，定时爆破。。

[kemikemian]

看 git 记录代码是 5 月份加的，$date 日期从 5 月改成 6 月、7 月，7 月底、9 月 1
那会确实没结尾款，7 月份结的尾款

[kemikemian]

有没有类似的开源项目可以检查类似的代码呀

[jookr]

让运维查不出文件改动

```
$file_path = '666.txt';
if (file_exists($file_path)) {
$filemtime = filemtime($file_path);//获取最后修改时间
// echo "文件最后修改时间：" . date("Y-m-d H:i:s.", $filemtime);
file_put_contents($file_path, time());//写入文件内容
// touch($file_path,mktime(19,5,10,10,26,2013));
touch($file_path,$filemtime);//还原修改文件的最后修改时间
}
```

[yuyang3]

也用同样的方法，防止尾款

[Jaosn]

给钱就完了，还检查，检查个鸡儿

[XyIsMy]

结了尾款，那直接找对应的负责人恢复，为什么还在这求助。

[kemikemian]

@Jaosn 一个月前就结了

[thinszx]

学到了

[kemikemian]

@XyIsMy 也不是求助，请教一下这么做的目的，以前没见过

[haha512]

除非逐行审查，否则是检查不出来的，方法太多了，可能是基于时间进行清空删除，也可能是通过特殊 url 渗入触发删除，或者连个外部接口等。

[changepll]

这种就是防止要不到尾款.把程序给搞死的. 如果你们没有做备份. 并且不是通过 git 管理的话, 那就没办法使用这个程序.
因为使用 git 管理的话, 并且没有清空历史版本,是可以恢复回来的

[iOCZ]

@changepll 得把这三个加到 ignore 里😂

[fzls]

@kemikemian #23 目的就是怕你不结尾款

[murmur]

好家伙，自毁代码真的见到了

[polobug]

但是这个代码要是忘了改，。。

[wudaye]

也就脚本语言能这么玩了吧，太 6 了

[zhaol]

@polobug 就是因为结了尾款忘了改,才有这档事,所以对方提交了一版就是注释这些代码.哈哈

[kylebing]

脚本程序是会有这问题

[changepll]

@wudaye java 玩的更溜

[PureWhiteWu]

别拖尾款了。

[yyf1234]

@wudaye 编译语言给你加点料不是更看不出来？

[ETiV]

广义上讲，写入一个 .php 结尾的文件都可以当作后门行为，甭管写入的文件内容是什么，只要是动态写入，肯定没有好事儿

[Jack9527]

@polobug 合作公司的开发人员自己应该有备份.

[shyrock]

@ETiV #36 但是文件名可以是动态算出来的，这样检查逻辑除非也去算一遍，否则不知道在干什么。

[duluosheng]

结了尾款，还出现问题，可以要求赔偿损失的。当时的合同有没有赔偿条款？

[darkengine]

@duluosheng 就算合同没写，如果造成了损失是可以报警的

[sparklee]

代码没备份吗, 恢复一下就好了

[dengshen]

蹲一个前端结尾款代码🐶

[QlanQ]

直接给你 vendor 包，里面夹带，你更新不了，恢复不了 ，666

[polarbearn]

@dengshen not-paid
https://github.com/kleampa/not-paid
网站会一天天变透明

[darksword21]

@polarbearn 学到了 🐶

[fenddddddda]

@dengshen 移动端把一些关键类打二进制就行。

[dengshen]

@polarbearn 厉害

[wr516516]

@darkengine 确实可以报警,但这种很快恢复的,没有实际损失的,基本不管.实际损失定损之类的也很能说清楚,大概率不会走刑事,走民事还是得公司去手机证据去起诉.到法院那边能不能给立案又是一回事,立案了能不能判胜也未必.

[darkengine]

@wr516516 对个人来说走民事已经够恶心的了

[wr516516]

@darkengine 你是一个字也没看进去啊

[xiaowowo]

首先，php 代码目录就不应该允许可写。

[GeorgeGalway]

学到了

[flyqie]

@xiaowowo #51

首先, `合作的公司给开发一个程序`...

[kphcdr]

这个已经属于违法了，我搞了一个配置管理平台，名正言顺还能防止尾款

[akira]

都是逼出来的啊。。。就是各种拖欠尾款公司的存在，逼的合作公司不得不想各种办法