Code Quality

一些程序员在编程时会因各种原因在源码中留下诸如FIXME's, TODO's, Code Broken, Hack等注释,这些注释信息可能会在某些情况下暴漏在用户眼前。如web应用，查看页面source就有可能从中发现敏感信息，从而达到认证绕过，造成信息泄露！

 

攻击时可以查看在源文件中搜索注释信息中的passwords, backdoors或者something doesn't work right这些字样，还可以搜索hidden，FIXME's, TODO's，或者注释符号<!--，或-->，也可以查看其中的URLs。