新页面上线后,旧程序并不一定随之消失。把目录改名为“旧版”,或者从首页移除入口,也不能说明原文件已经无法被访问。请在网站换版的收尾阶段,单独检查旧目录和临时文件。
检查哪些位置
重点查看旧后台、安装程序、测试页面、临时导出文件,以及部署过程中留下的压缩包和备份副本。除了当前网站根目录,还应核对旧域名或其他站点配置是否仍指向这些位置。
只检查菜单不够。某个页面即使没有链接指向,只要原地址仍然可用,知道地址的人仍可能访问。旧程序若继续对外提供服务,也需要有明确维护责任,不能因主站已经换版就不再关注。
需要留存的内容换个位置保管
排查前先确认每个目录的用途,尤其是用户上传文件、接口调用地址和需要保留的业务数据。不要按文件夹名称批量删除;可以先登记路径和依赖,再由维护人员确认处置方式。
需要保留作恢复用途的文件,应放到不供网站直接下载的位置,并设置适当的访问权限。处理后从外部检查原地址,同时验证新网站仍在使用的图片、附件和接口。收尾结果应同时回答两件事:不该公开的内容是否已停止暴露,正常业务是否仍可使用。