欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

有破绽无作为才可怕、可耻

程序员文章站 2022-06-06 15:02:17
...
有漏洞无作为才可怕、可耻!

  安全问题:

  是否有权限进行CURD,因为参数在地址栏里,是可以修改的,(或参数在html页面里,可以用firebug修改源码),所以进行CURD之前要先查询该操作人是否拥有这条记录,比如:根据门店ID和传递的参数查询这条记录是否属于这个操作人,如果不属于就提示(非法操作,已被记录!,以达到警告的目的)

  例如:

    

    /*     * 校验是否有权限进行CURD     */    public function check_rbac($theme_id){        $model=M();        $adm_session = es_session::get(md5(conf("BI_AUTH_KEY")), 1);        $location_id=$adm_session['supplier_locations'];        $map=array('id'=>$theme_id,'location_id'=>$location_id);        $result=$model->where($map)->getField('id');        if(empty($result)){            $this->error('非法操作,已被记录!');        }    }

  

有破绽无作为才可怕、可耻

声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。

相关文章

相关视频


网友评论

文明上网理性发言,请遵守 新闻评论服务协议

我要评论
  • 有破绽无作为才可怕、可耻
  • 专题推荐

    作者信息
    有破绽无作为才可怕、可耻

    认证0级讲师

    推荐视频教程
  • 有破绽无作为才可怕、可耻javascript初级视频教程
  • 有破绽无作为才可怕、可耻jquery 基础视频教程
  • 视频教程分类