查一下的 drupal 的版本号，最近的 8.x 版本正好出现了代码执行漏洞， 官方补丁是对 x[#yyy] 以及 x[%23 ] 做了删除。

通过日志查的话，重点查一下是否存在没有 Referer 的 post 请求。

ps： http://www.freebuf.com/vuls/166782.html

@SimonFu 过程已经在链接里了，有问题请发帖询问。

@Cybertron 不需要居住证，带身份证就好了。

每次我看到大家争论的时候不讲逻辑，就对你们写的代码捏一把汗啊。

@fffflyfish 帮助就是：
1、 我让大家知道了诉讼流程（全网我相信没有人记录过如何起诉苹果）
2、我让大家知道我是成功案例
3、我问兄弟姐妹们有没有同样的问题是为了共享我这边的诉讼方式，要知道我 本没有义务这么做。
4、如果我不开这个贴，你会知道我庭外和解了吗？过了那么久你在论坛里 @ 过我，问过我的进度了吗？
5、你可以站在道德层面说，你不好没有做道一百分，但是我不在乎，也希望那些和解的兄弟们也别在乎。（前提是不要在各种论坛群什么的地方众测、号召大家聚众诸如此类。）

你既然打了那么多字，我相信你的正义感， 你知道微博有个 hash tag 是专门给苹果维权的么？你做了什么了么？

@jennon 我认为我自己没有号召。更没有请愿和众筹。我连开庭时间也从来没有发出来希望大家围观什么的。如果非要有动机，我的动机就是，我希望能看到有人能维权成功，好请教如何成功的。但是抱歉，迄今为止，我觉得我是第一个通过法院途径维权成功的人。

@liaoyaoheng 您对我的动机进行了毫无根据的揣测， 并且您并没有仔细读我的帖子，我的帖子是给真正希望能起诉苹果的同学看的。

@lookforsex 你好朋友，我查了下我帖子的关键字，应该是没有尊严两个字。所以请不要乱扣帽子。 私以为扯上了尊严就离理性客观越来越远了。尊严这玩意对于真相来说有些时候是种阻碍。

@ctsed 我不同意，吃饭和请假去法院，做证据研究，收集证据，读消费者权益保护法，写爬虫爬苹果诉讼案不是一个工作量。

@carlclone 有些人喜欢把道德感放大，我理解。 但是我觉得双赢也许没什么问题，总比我吃了哑巴亏好。

@taresky 如果再接着去打官司我又要和傻逼公司请假，基本上耗费的也是时间成本，最后的结果都是一个新手机而已。
@ctsed 二维码众筹性质就变了，你知道在中国。
我觉得我这件事的意义就是在于，让大家知道，不要怕麻烦，大胆的走法律途径。

@uuair 哥们，告诉你一声，今天苹果赔偿了我一台全新的 iphone，请你务必相信，在中国，也可以通过法律，不通过刷脸走关系来解决很多不公平的事情。

既然都是程序员，咱们数据说话好不好，来个对比呗，不要臆断可以么

你没错，是很幼稚。就像我和苹果打官司，我也不会抵制苹果和号召大家地址苹果一样。

@hrbwaxdoll 和我沟通最后诉求的女士也是口气非常不好。 我明确表示我要走诉讼途径了，她说：『那你记得还备用机』。
苹果的部分员工，非常非常傲慢。这是让我最不爽的。

memcache 的反射攻击漏洞，楼主把 memcache 对全局 IP 可访问的功能关闭吧。