因为名字叫True,她被苹果iCloud服务器拒绝了

新闻
国外的一个苹果用户,申请iCloud服务,被匪夷所思的原因拒绝了。不但拒绝,她的ID还直接被封了6个月。

本文经AI新媒体量子位(公众号ID:QbitAI)授权转载,转载请联系出处。

国外的一个苹果用户,申请iCloud服务,被匪夷所思的原因拒绝了。

不但拒绝,她的ID还直接被封了6个月。

这一切,都是因为她的名字里有个true

而且,这个问题还真不好办,推特上一位工龄30年的老程序员劝她:

解决这个问题,最好的办法还是改名…

因为名字叫True,她被苹果iCloud服务器拒绝了

一个“true”就能干扰到苹果系统?踩到这个坑的用户,真的只能改名吗?

“命犯编程”的尴尬

众所周知,在编程语言中,true(真)是一个逻辑值,与“false”相对。true在编程语句中代表1或大于1的数,反之false代表0或null。

而这位不幸的大姐,名叫Rachel True,是美国的一位演员、模特。

True作为姓氏确实很罕见,但是这个好听的名字在申请iCloud时,却成了大麻烦。

因为名字叫True,她被苹果iCloud服务器拒绝了

她在输入名字时,姓氏中的t,没有大写,直接敲上了“true”。

而在苹果返回的结果中,可以看到系统无法将true赋值给变量lastName

也就是说,本来应该作为字符串的“true”,直接被系统认定成了布尔值。

这个错误,导致iCloud的申请进程终止。

[[386300]]

并且,据Rachel True说,苹果还直接将她的ID锁定6个月。

原因没有细说,不过很有可能是系统判定流程异常,采取了规避恶意SQL注入的防御性手段。

因为名字叫True,她被苹果iCloud服务器拒绝了

过去的几天,她都在不断地向苹果公司申诉,和AppleSupport周旋,平均每天要花两三个小时。

但是问题根本解决不了,iCloud服务费却依然再收。

当然,这也怪不得苹果,true在代码中,毕竟已经用了几十年。

而大家分析,苹果的代码中,没有强制将所有进入lastName的值识别为字符串的机制。

所以解决这个问题,要么在输入时给名字前后加单引号,要么真的只能改名了。

那些比“true”还难搞的名字

程序员中流传着一个经典的笑话Bobby Tables

因为名字叫True,她被苹果iCloud服务器拒绝了

小孩名叫Robert’); DROP TABLE students,结果把整个学校的学生资料都搞没了。

这下你们应该明白对输入做净化处理有多重要吧??

不少人都说,这次的事件,简直就是现实版Bobby Tables。

除了true,还有很多人的名字都把系统搞崩溃过。

比如,有姓Root的、有姓Self的,当然还有姓“Null”的。

Null这个姓还并不罕见,很多人出门连买机票都很困难。外媒报道过一位Jennifer Null,结婚后改了姓,才能正常使用各种服务。

推特上,有一位从荷兰来的程序员小姐姐,她的姓氏是van Os,当年毕业入职时,公司用bash script建立新员工账号。

[[386301]]

结果,操作时没有在名字上加引号,姓氏中的空格直接搞崩了整个脚本。

因为名字叫True,她被苹果iCloud服务器拒绝了

其实,这种问题,除了给用户本人带来诸多不便,在系统安全上也存在很大的安全隐患。

就像很多人提醒的那样,每一个字符串的误识别,都是黑客可以利用的SQL注入攻击机会。

好在,我们中国用户不用担心这个问题~

 

 

责任编辑:张燕妮 来源: 量子位
相关推荐

2011-07-05 10:48:54

2012-05-18 09:08:41

2013-08-19 14:31:01

苹果iCloud数据中心

2019-08-14 11:18:59

苹果iCloud云存储

2014-10-21 13:17:05

2016-09-07 13:07:55

大数据大数据分析精准营销

2017-08-02 09:08:07

机械硬盘存储

2009-10-27 15:31:29

苹果服务器

2012-12-03 09:22:19

iTunes 11iCloud云服务

2013-02-20 09:56:39

Facebook自制服务器定制机

2011-10-05 02:05:01

iCloudiOS苹果

2011-06-10 01:00:26

iCloud苹果WWDC

2011-06-07 07:21:15

iOS 5iOSWWDC

2018-01-04 09:44:51

2012-05-09 14:57:38

梦想InstagramOffer

2011-07-12 14:36:12

2011-06-08 14:09:45

WWDCiCloud苹果

2020-03-12 07:55:50

访问量飙升DDoS

2011-09-05 10:14:12

苹果微软亚马逊
点赞
收藏

51CTO技术栈公众号