如何删除旧的有问题的 git 提交

Question

最近我们发现来自我们的一位前团队成员的两个旧 git 提交，这是恶意的并影响了我们的整个存储库。第一次提交从存储库中删除了所有文件，第二次提交将所有文件添加回存储库。因此，代码库没有任何变化，我们花了几天时间才注意到。

提交是几周前的，与此同时，我们有超过 100 次其他团队成员的新提交，并且不同分支之间有 10/15 次合并。现在是否可以从 git repo 中完全删除该提交？

我们想到的一个选项是变基，但由于合并和合并冲突，我们发现它非常困难。解决此问题的最佳行动方案应该是什么？

Answer 1

由于您提到两次提交并未对代码库带来任何更改，您可以做一些简单的事情，例如从两次恶意提交之前的提交创建一个新分支，然后您可以挑选其余的来自主分支的历史。

假设您在main 上有一个如下所示的 git 历史记录：

6259e6d (master) Fifth commit
d96e3a7 Fourth commit
192ec1a Third commit # malicious commit 
254d6e0 Second commit # malicious commit
ed55fff First commit

那么你可以：

# 1. Identify the commit before the first malicious commit and create a branch off it
$ git branch clean_branch ed55fff

# 2. Checkout the new branch
$ git checkout clean_branch

# 3. Cherry-pick changes from the main branch
$ git cherry-pick d96e3a7^..6259e6d

新分支 (clean_branch) 的 git 历史记录现在将不包括您要删除的两个提交：

$ git log --oneline
a195fe0 Fifth commit
3e52330 Fourth commit
ed55fff First commit

你现在有一个历史清晰的分支；您现在可以将此分支设为新的main