建議一般使用者,還是不要把/etc/passwd或者是一些機密性檔案設+r,畢竟知道了帳號,相對一樣可以使用暴力破解去試。也給了cracker多了管道。
我自己在架站也是用這類的工具去做管理,這對於sql 指令不熟悉的人相當好用。