开源项目的体验环境被人当成 saas 在用....

[tduck]

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有 2r..

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！ 199.93GB ，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22 年 8 月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

添加图片注释，不超过 140 字（可选）

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少....随机查了几个账号下收集的内容；截图如下

这个是 ts 打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号.....

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当 saas 使用的话，那小心数据没了....

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统 是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心 如有需求，请自行部署在使用🙏🏻（给跪了！

[opengps]

加上相关文本，在创建时候提示这是测试环境，让移步到正式版去

[jamosLi]

有趣 这哥们儿也是头铁

[isbase]

顶部加个横幅提醒下用户

[liprais]

这么好的商业机会.....

[azui999]

上门的生意挺好

[LonelyShadow]

把演示环境直接当初自己的正式环境使用，这到底是多牛逼的开发啊😂

[MX123]

笑出来了

[YSMAN]

联系他收费啊 这项目不久成功落地了么

[paopjian]

怎么感觉微信有篇文章和这个一样?

[assclb]

已经在官网看到不同套餐的商业版了， 执行力这么强的嘛

[coolair]

你这属于部分开源吧，前端的表单设计器没有开源？

https://gitee.com/TDuckApp/tduck-form-generator

[centralpark]

我去，别人创业折腾半天 DAU < 10 ，你这送上门的生意加了个定时删除，真是……

[junmoxiao]

得说清楚吧，开源版本和演示版本不是一个意思

[tduck]

@coolair 前端项目目前有 2 个分支，v2 分支是全开源的，v3 分支参与社区活动也能免费获取。

[weijancc]

直接转收费就行了啊

[tduck]

@assclb 哈哈-商业版确实是有，在 21 年推出的商业版

[tduck]

@centralpark 哈哈哈这种人应该也不会付费的

[tduck]

@paopjian 之前在知乎发过，可能是被营销号爬了吧

[xuxuzhaozhao]

哈哈哈哈，还有这种人，6

[windghoul]

看起来不错，收藏一下，op 有兴趣把代码搬迁到 github 吗？还有有兴趣加一个 docker 部署模式吗