主题：[讨论]这算是一个漏洞吗？

自定义做的登陆窗口，发布后的项目，如果按住Ctrl能够打开内置的登录窗口。如果知道开发者密码，就能返回项目设计界面，虽然部分按钮不能动，但是还是有能按的。这样原来隐藏的表标题就可以点选了。整个不该看的的表都被看到了。本来不能修改的这下也能被修改了！是不是漏洞？

这是灾难恢复功能，关键是密码要保密。

如果我有贺老师的源码，我可以免费给大家用狐表，如果我有您银行卡的密码，我可以将您的钱划到我的账户，如果……如果有太多，想多了您会失眠，觉都睡不好，关键是我们如何来杜绝这些如果，所以，这根本不是漏洞，只是多了一个如果，如果没人知道开发者密码……！！

改一下密码就行了。

有一定的道理，其实发布后的项目，应该可以选择禁止 ctrl打开系统自带的登录窗口

或者系统选项  的关闭开发功能的话 就禁止

但会存在问题：

 

1、比如某设计员开发过程中关闭了开发功能，但还处在设计过程中时，由于其他非正常原因退出：比如停电或杀进程，那么他如何再进入开发模式？

2、部分用户不使用自定义登录窗口，而是用系统内置的用户管理功能，如果不显示内置用户管理窗口，那他发布的程序将将如何进入用户管理？

如果管理号只记得开发密码，什么问题都不存在，不保护好开发密码，实质就是是开源程序，也没有什么保密可言！

有道理，情况千变万化。关闭了开发功能，万一需要修改，麻烦就来了。