你在测试环境验证数据库认证是否正常,故意输了个错密码——结果连上了。不是记错了密码,而是认证压根没生效。 现象 用错误的密码执行 PostgreSQL 连接,居然成功了: 进去执行 select 1 也正常返回。看起来密码认证形同虚设,安全…