首页 / PHP / 有漏洞无作为才可怕、可耻！

有漏洞无作为才可怕、可耻！

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了有漏洞无作为才可怕、可耻！，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含723字，纯文字阅读大概需要2分钟。

内容图文

　　安全问题：

　　是否有权限进行CURD，因为参数在地址栏里，是可以修改的，（或参数在html页面里，可以用firebug修改源码），所以进行CURD之前要先查询该操作人是否拥有这条记录，比如：根据门店ID和传递的参数查询这条记录是否属于这个操作人，如果不属于就提示（非法操作，已被记录！，以达到警告的目的）

　　例如：

/*     * 校验是否有权限进行CURD
     */publicfunction check_rbac($theme_id){
        $model=M();
        $adm_session = es_session::get(md5(conf("BI_AUTH_KEY")), 1);
        $location_id=$adm_session['supplier_locations'];
        $map=array('id'=>$theme_id,'location_id'=>$location_id);
        $result=$model->where($map)->getField('id');
        if(empty($result)){
            $this->error('非法操作，已被记录！');
        }

    }

以上就介绍了有漏洞无作为才可怕、可耻！，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。

内容总结

以上是互联网集市为您收集整理的有漏洞无作为才可怕、可耻！全部内容，希望文章能够帮你解决有漏洞无作为才可怕、可耻！所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/156626.html

来源：【匿名】