在测试中发现，通过伪造和修改ID。可以关闭非自己名下的问题。后台缺少优艾设计网_设计模板对问题作者和id之间的匹配关系。所以可以有这种攻击发生，大家有好的解决办法吗？
问答系统的权限问题（关闭非自己名下的问题）？
在测试中发现，通过伪造和修改ID。可以关闭非自己名下的问题。后台缺少优艾设计网_设计模板对问题作者和id之间的匹配关系。所以可以有这种攻击发生，大家有好的解决办法吗？
0
0
0
上一篇:泰山桃花峪门票多少钱？
加载中,请稍侯......
精彩评论