优艾设计网

问答系统的权限问题(关闭非自己名下的问题)?

在测试中发现,通过伪造和修改ID。可以关闭非自己名下的问题。后台缺少优艾设计网_设计模板对问题作者和id之间的匹配关系。所以可以有这种攻击发生,大家有好的解决办法吗?


0

上一篇:

下一篇:

精彩评论

暂无评论...
验证码 换一张
取 消

最新问答

问答排行榜