用户自愿建设的外链在支付宝泄密中扮演了反面角色，你怎么看？

在谷歌使用高级查询指令 site:shenghuo.alipay.com (搜索结果限定在支付宝生活助手域名)发现2000多条成功转账记录，大多是由用户主动转发链接到第三方站点，结果引导谷歌爬虫(Googlebot)爬到了支付宝原本不允许搜索引擎抓取的自动生成页面。支付宝官方解释初步调查后发现，不排除有极少量用户将自己付款结果页面分享到公共区域，造成某些搜索引擎可爬取。用户自愿建设的外链在支付宝泄密中扮演了反面角色。元芳你怎么看？

这还主要应该是支付宝的责任，用户毕竟是不知情的，没想过这样分享会被公之于众，甚至被非法使用。
另外，搜索引擎如Google对于 https 类URL，是否要特殊做区别对待。

阿门，我以为：
1.这是支付宝未考虑周全的地方，需要改进；
2. 这是google牛叉的地方，无孔不入哈...

支付宝在产品设计上没有考虑周全。如果确实需要通过链接的方式验证对方已经付款 那么就应该限定只有登录之后的交易双方可以查看该链接。其他人则不能查看。

非技术问题，产品设计上没考虑到这点而已。

问题肯定是支付宝自身,只不过是公关时把责任分推给用户分享的链接好下台阶而已.
其实现在很多大站经常不注重Robots文件(根本就没有这文件),太小看谷歌了,所以后台,用户私隐等让谷歌爬出来是常事.
PS:现在是一刀切了,哈~

9 年前 赞同 0 评论 2 收藏 举报

刘先森 · 火哥-专注实战获客,自媒体品牌推广,想法很多实现没有.

用户的无意间的的泄漏导致GG蜘蛛策爬取，偶然间到这巧合。

这个付款成功页面的信息可以泄漏吗？用户隐私水能够保障？

即时GG蜘蛛无法爬取该页面不能否认支付宝的用户付款记录页面能够访问的情况存在。

支付宝也不给力啊，本身技术还得提高，这个事情很早就存在了…
总体来说感谢GG蜘蛛帮我们做了件好事。

GG蜘蛛不亏是一流大牛

首先 还是google牛X 小蜘蛛上天入地 其次 这种事的出现 还真没办法 经常可以在网上看到一些这样的页面