今天查看日志，竟然看到有人异常访问，连续使用/?author=1、/?author=2、/?author=3……进行尝试，我自己也试了下，竟然可以跳转到/author/username的网址，后台登录名给暴出来了啊！感觉问题...