如何彻底清除MediaWiki站点历史版本中留存的明文密码等敏感信息

你提到的两种思路都很贴合实际需求，我给你拆解分析下细节，再补充几个更落地的方案：

方案一：导出最新版本到全新安装（最推荐，安全系数拉满） #

这个思路确实是最稳妥的——相当于完全切断旧历史数据的关联，只保留当前已清理干净的内容。操作步骤大概是这样：

• 先用MediaWiki自带的dumpBackup.php工具导出所有页面的最新版本，命令示例：php dumpBackup.php --current --output=clean-pages.xml，这个命令只会抓取每个页面的当前最新版本，不会带任何历史修订记录。
• 搭建一个全新的MediaWiki环境，尽量和旧站点版本保持一致（避免兼容性坑），同步好旧站点的配置、主题、扩展。
• 用import.php把导出的干净XML导入新站点：php import.php --conf LocalSettings.php clean-pages.xml。
• 别忘了迁移用户数据：如果需要保留旧站点的用户，可以单独导出旧数据库的user、user_groups等关联表，导入到新数据库（操作前一定要备份新库）。

这种方法的核心优势是“彻底”，新站点完全没有任何历史敏感数据残留，不用担心遗漏；唯一的小缺点是需要花点时间同步环境配置，但从安全角度看绝对值得。

方案二：直接清理现有数据库的历史内容（适合不想迁移的场景） #

如果不想折腾新站点，直接清理旧历史也是可行的，但重中之重：操作前必须做数据库全量备份，万一操作失误能及时回滚。

方法A：用官方扩展辅助清理 #

MediaWiki有专门的扩展可以批量处理旧修订版本，比如DeleteOldRevisions。安装后可以通过后台界面，选择保留每个页面的最新N个版本，或者直接删除所有旧版本。这种方式比直接写SQL安全得多，因为它会遵循MediaWiki的数据关联逻辑，不会误删必要的系统数据。

方法B：手动写SQL清理历史 #

如果不想用扩展，也可以直接操作数据库：

1. 先查询每个页面的最新修订ID：

   SELECT page_id, MAX(rev_id) AS latest_rev FROM revision GROUP BY page_id;
   

2. 删除revision表中不属于最新修订的记录，同时关联删除text表中对应的内容（修订内容存在text表的old_id字段）：

   DELETE r, t FROM revision r
   LEFT JOIN text t ON r.rev_text_id = t.old_id
   LEFT JOIN (SELECT page_id, MAX(rev_id) AS latest_rev FROM revision GROUP BY page_id) lr ON r.rev_id = lr.latest_rev
   WHERE lr.latest_rev IS NULL;
   

3. 额外处理archive表：如果有被删除的页面，其历史内容会存在这里，可以根据需求清空或只保留最新版本。

注意：这样操作后，站点的版本对比、回退到旧版本的功能会完全失效，依赖历史数据的扩展（比如版本统计类）也会受影响，一定要谨慎评估后再操作。

最后提醒 #

不管用哪种方案，操作前一定要在测试环境先演练一遍，确认没问题再碰正式站点。清理完成后，建议用搜索工具扫一遍新数据库，确保没有遗漏的敏感信息。

备注：内容来源于stack exchange，提问作者nulll