补漏洞

凌晨三点，补漏洞我盯着屏幕上的补漏洞报错日志，第无数次按下了刷新键。补漏洞那个漏洞还在那里，补漏洞像一颗蛀牙，补漏洞不疼不痒，补漏洞却让人无法安心入睡。补漏洞

这个漏洞其实很小——一个未经验证的补漏洞用户输入，直接拼接进了SQL查询。补漏洞说它致命吧，补漏洞得有人恰好构造出那种特殊字符；说它无害吧，补漏洞数据库里躺着几十万条用户信息。补漏洞我犹豫了整整两天，补漏洞最后还是补漏洞决定自己修。不是补漏洞因为公司流程多严格，而是我清楚，一旦把这个漏洞提交到工单系统，它就要排队、评审、排期，等轮到它的时候，可能已经过了三个迭代周期。

修复的过程极其无聊。加一行参数化查询，改两个文件，跑一遍测试用例。十分钟的事，我却花了三个小时。不是因为技术难度，而是我在反复问自己：这样的漏洞，为什么会出现？

写这段代码的人是我。三个月前，为了赶一个上线日期，我压缩了所有自测流程。当时觉得“应该没事”，觉得“下次再补”，觉得“用户不会那么巧输入特殊字符”。三个“觉得”堆在一起，就堆出了这个凌晨三点的补丁。

漏洞从来不只是代码层面的问题。它更像一个隐喻——你生活中所有被忽略的细节，都会在某个时刻跳出来，提醒你它们的存在。就像我家的那扇窗，去年冬天发现关不严，漏风。我心想，等春天再说吧。结果春天来了，我又想，反正也不冷了，等秋天再修。直到某个雨夜，冷风裹着雨水从缝隙灌进来，我才在湿漉漉的窗台上，想起自己是怎么一次次推迟那个简单的螺丝调整。

代码和窗户，本质上是一回事。

修完漏洞，我顺便把整个模块的边界检查都过了一遍。发现另外两处类似问题，不算严重，但也是隐患。我这次没犹豫，直接改了。改完又花了半小时写测试用例，还加了一段注释，提醒未来的自己：别偷懒，别侥幸。

天快亮的时候，我关掉编辑器，站起来伸了个懒腰。屏幕上的测试报告一片绿，像雨后的草坪。那个漏洞没了，我反而觉得心里有什么东西被填上了。

补漏洞这件事，表面上补的是代码，实际上补的是自己做事的态度。你每一次选择“先这样吧”，都是在给未来的自己挖坑；每一次认真对待看似微小的问题，都是在给未来的自己铺路。坑和路，往往只在一念之间。

走出办公室，晨风有些凉。我想起那个窗台，决定这周末就把它修好。这次不拖了。