新手问个问题，QQ空间禁止陌生人呢访问，但是还是被陌生人访问并且留言了，怎么回事？

appleqc

如题，是不是真有存在那些什么代码，可以让陌生人进入到其他人的空间的？
我的空间我是设置部分好友能访问，然后那个陌生人，我今天发现他竟然在“我的好友”分组里，但是我空间开放的能访问的那几个组，我并没有把”我的好友“这个组放进去。对方是怎么做到的。我同样用另外我的一个小号测试，但是提示要申请访问才行。
那个进我空间留言的，一看就知道是那种发病D广告的，我就好奇，对方是怎么做到的。
莫非是Q号被盗，然后别人加了我的Q，再访问我的号的空间，发现被拒绝，就点了申请，然后被放进来了？
主要是莫名其妙的那人出现在我好友名单中，让我很郁闷，想不通他是怎么做到的。要么是我好友名单中，有人号被D了，然后被别人改了名字，但是却想不通，”我的好友“，这个分组里，我并没有允许这里面任何人可以访问我的空间的，但是他们是怎么进入的呢？
现在想想，很有可能是Q号被D过了。
想了下之前昨天用过百度上弄来的超J模块，可能有毒，都不知道要怎么才能把病毒杀干净了。用普通杀软，全盘扫描有效吗？
莫非真的是要重装系统了么？
要怎么办，怎么办。。。

人品3级

  他是直接提交留言数据  可能腾讯后台在留言的时候 没有对权限进行判断

Kvin

楼上正解

appleqc

刚刚看了下，那人是我的好友，是我之前3年前加的，根据聊天记录，我认出他来了。
但是我没给他访问我空间的权限，他是怎么做到的，进入空间又留了言。
百度上弄的那个超J模块，到底有毒没有。金山查杀中，前面快速查杀杀了一遍，没查出那模块有毒。
不对，最近访客里，没有他。
他是怎么做到的？
莫非，如楼上所说，是那人号被盗了，然后用了留言代码。
因为没有在最近访客里，看到那个人Q号的影子。要么是删除了访客记录。但是今日访客0，代表他没进来过。看来真的是，那个人号被D，然后D号的用他的号，用了代码，在我空间里留言了。