优艾设计网

问答系统的权限问题(关闭非自己名下的问题)?

优艾设计网 https://www.uibq.com 2023-03-30 17:20 出处:网络 作者:在线设计
在测试中发现,通过伪造和修改ID。可以关闭非自己名下的问题。后台缺少优艾设计网_设计模板对问题作者和id之间的匹配关系。所以可以有这种攻击发生,大家有好的解决办法吗?

在测试中发现,通过伪造和修改ID。可以关闭非自己名下的问题。后台缺少优艾设计网_设计模板对问题作者和id之间的匹配关系。所以可以有这种攻击发生,大家有好的解决办法吗?


0

精彩评论

暂无评论...
验证码 换一张
取 消