好利网服务配置不当导致某重要敏感信息泄漏

http://weixin.haolyy.com/.git/config

http://vip.haolyy.com/log.txt

<?php
 
 return array(
     'MAX_MARKS' => '10000',//七夕活动最大体验金数
     'ENABLE_VERIFY_CODE' => false, //是否启用图形验证码
     'SEND_TYPE' => '4', //短信通道 3建周 4玄武 5艺美
 //    'RESOURCES_BASE_PATH' => '/', //模版中静态资源base路径
     'ENCRYTP_KEY' => 'DRT1YLkwLug9vUpzEbw8l05WdlVTFn3X', //忘记密码用加密钥
     'WX_SOURCE_KEY' => 'ART1YLkwLug9vUpzEbw8l05WdlVTFn3B',
     'COOKIE_ENCRYPT_KEY' => 'qpa8Jk3lm5dAY7ZS', //cookie 加密密钥
     'APP_TRANS_KEY' => 'fjeiowut34djsjd9', //APP交互信息加密密钥
     //
 //    'SMS_PROVIDER' => 1,
     'LOG_RECORD' => true,
 //    'LOG_LEVEL' => 'EMERG,ALERT,CRIT,ERR,WARN,NOTICE,INFO',
     'URL_MODEL' => '2', //rewrite 模式
 //    'VAR_PATHINFO' => null, //为PATH_INFO解析使用 参照ThinkPHP/Lib/Core/Dispatcher.class.php
 //    'URL_PATHINFO_FETCH' => 'ORIG_PATH_INFO,REDIRECT_PATH_INFO,REDIRECT_URL,REQUEST_URI', //PATH_INFO使用REQUEST_URI解析
     'URL_HTML_SUFFIX' => '',
     'APP_AUTOLOAD_PATH' => '@.Common,@.Entity', //自动加载自定义类库目录
     'SESSION_OPTIONS' => array(
         'cache_limiter' => 'nocache', //页面缓存关闭，
         'expire' => 86400, //session过期时间24小时
     ), 
     'WEB_DOMAIN' => 'weixin.haolyy.com',  //网站顶级域名
     'TEST_WEB_DOMAIN' => 'http://nweixin.haolyy.com',//测试网站顶级域名
 //表单token配置
     'TOKEN_ON' => true,  // 是否开启令牌验证
     'TOKEN_NAME' => '__hash__',    // 令牌验证的表单隐藏字段名称
     'TOKEN_TYPE' => 'md5',  //令牌哈希验证规则 默认为MD5
     'TOKEN_RESET' => true, //令牌验证出错后是否重置令牌 默认为true

<?php
 
 class AdminxcmAction extends BaseAction {
     
     public function _initialize() {
 //        parent::_initialize();
         C('DB_HOST', 'rds340r7021k0w6w1131.mysql.rds.aliyuncs.com');
         C('DB_NAME', 'xcm_pro');
         C('DB_USER', 'xcm_v1');
         C('DB_PWD', 'xiaocaimi123');
         C('token', 'abcd78901234');
         C('appID', 'wxe84211424b349cb1');
         C('appsecret', '3b96864a1413caf27233cb4608f8700e');
     }
     
     public function _empty($name) {
         R('Admin/'.$name);
     }