友情提示：大家一定要取消企鹅的第三方授权

[catinsides]

昨天好友突然问我是不是被盗号了，怎么可能啊（吃惊脸

我的 qq 是一直在 PC 端登录的，然后立马进入空间发现自己发了一条“那样的”说说（再次吃惊脸

删除后，心里琢磨着是怎么回事， 排除 qq 被盗的可能，突然想起在微博上看到的事情：空间内自动发布广告说说，博主提示取消第三方授权。 我可能也中招了，于是乎赶紧去企鹅互联页面，取消了所有的授权管理。

建议大家也赶紧取消授权，备不住哪天别人的空间出现一条自己发布的奇怪的说说。

ps ：企鹅互联页面要用 IE 浏览器打开。

[gdtv]

大部分使用 QQ 登录的网站和 APP ，授权的时候都会默认选中“允许发布信息”，并且每次授权登录都是默认选中，也就是说你每次用 QQ 登录第三方网站，都要手动取消选择，万一有一次忘记了，就中招了。

[bdbai]

@wswcfan 很久以前是 XSS ，现在不像了。

[fork3rt]

感觉很像 xss

[lyragosa]

只给“读取基本资料”授权就行了

不要随便乱取消，不然你那一大堆当年图省事儿直接“使用 QQ 帐号登录”的网站就杯具了

[tscat]

你们都不用小号的？

[hinate]

还好我的授权都是正规的...没有一些小网站.

[nighteagle]

QQ 没什么大用，空间阅读设置为“仅自己可见”，除了自己能看见，我想最多就那些发布方能看见了，处于“半关闭状态”也蛮好的。

[lijsh]

曾经在网上 copy 了一个 flash 到空间，名字叫“一款高智商游戏，全球不足 100 人能通关”之类，结果天天都有几百人来访问，好热闹。

不过现在空间也关闭了，没啥意思。

[airyland]

可以知道是哪个应用发布的么？

[Laynooor]

17 页的授权……

[sugary]

“那样的”，哪样的？

前几天刚刚遇到：
https://www.v2ex.com/t/334450

[skylancer]

授权时不好好选择权限直接授权，怪谁

[jacy]

我没有开通 QQ 空间。。

[Expl4it]

我有 17 页，我授权仔细看过，暂时没有出现这样的情况。

[shijingshijing]

从来不用第三方登录，老老实实先注册个全网通用的公共帐号试试站点有没有鬼，测试成功之后再启用小号注册，不用 weibo ， QQ ，微信登录第三方，微信内部跳转需要获取个人信息的一律不点不看，微信不实名不绑定手机不绑定银行卡就作为一个短信机用，重要的事情一律电话沟通，短信作为辅助。

[nfroot]

QQ 登陆的时候有授权选项，你看都不看就“授权”了，当然就会这样了。。。。。。。

https://greasyfork.org/zh-CN/scripts/19052-qq%E5%BF%AB%E6%8D%B7%E7%99%BB%E5%BD%95%E5%8E%BB%E9%99%A4%E5%A4%9A%E4%BD%99%E6%9D%83%E9%99%90

《 QQ 快捷登录去除多余权限》

如果自动取消也不用，那就真的别抱怨了

[rrkelee]

mdzz

[bigzhu]

这是 oauth 被黑的最惨的一次

[zhongdong]

@rrkelee 我用 Safari 打开也是这样，换 Chrome 就好了

[peneazy]

回去也搞个小号