开发团队菜得一批，是不是该提桶跑路啊？

[Oktfolio]

我司存在 XSS 、CSRF 、SQL 注入、固定 SESSIONID 漏洞

一个几千万用户的平台，「该有」的漏洞全都有......

虽然设置了 httponly ，脚本拿不到 cookie ，但是脚本确实能执行......

屎山都已经没法形容那些代码了......

上百万的代码（不少是 MBG 生成的），只有 100 多个 toString()，还基本都是我写的......

是不是该提桶跑路啊......

[f056917]

不应该开发的竞品吗？

[7gugu]

工资够花不？不够就 run ，够就躺平

[f056917]

@f056917 开发一个竞品

[Cat7373]

怎么说呢，能干成的活都急，不急的活往往干不成，so ，你懂得

[litguy]

提桶跑路的前提是公司业务不行了
如果业务在高速发展
你说的问题都不是问题

[dream4ever]

没看明白 toString() 和主题的关系。

[kera0a]

公司业务还行就不跑，菜的 1 逼，证明管理差
退则，想怎么摸鱼怎么摸鱼
进则，周围都是菜鸡你想进一步也相对容易，
宁做鸡头不做凤尾

[pigspy]

我个人一点小小的感觉就是，大部分公司的代码质量对公司业务的发展没啥大影响

[Oktfolio]

@7gugu 我拿的估计是团队最低工资

@f056917 靠资源的平台，没法做。

@dream4ever Always override toString ，其他屎山的例子不太好举。

[akakidz]

这种问题找个网安公司做一遍测试改起来很快的，待遇没问题我觉得没必要跑路，有代码规范干起活来不恶心就行

[bzw875]

@pigspy #8 +1 代码质量对公司赚钱影响不大，一旦公司业务不赚钱再漂亮的代码也没有

[kyro00000]

业务水平才是根本啊。。代码能跑就行。

[Oktfolio]

@akakidz 还真的是写得恶心，甚至写得发脾气。待遇也是真的不行。

[Joeyscat]

如果不走，相信不久你也会写出这样的代码

[snowlyg]

这样的代码都能正常运营，应该是牛逼团队吧，不是菜

[lujiaosama]

我很好奇为什么还没炸. 你们公司有安全部门这个东西吗

[66beta]

挣钱重要，还是代码优美、安全重要

有没有一种可能，没人敢 hack 你们公司

[x86]

难怪各类社工库越来越夸张

[wangtian2020]

公司赚不赚钱，自己工作轻不轻松更重要。
架构什么的，领导都不急，你又不是负责人

[zx900930]

可能是没人敢下手，你司虽然技术漏洞多，可是物理上没人敢碰。