关于自动验证和自动完成安全问题.

浏览:403 发布日期:2015/04/11 分类:求助交流
如: 用户注册页面. 积分列,; 假设骇客伪造POST增加了积分列;
如果程序仅仅是create(I('post.'),那么会自动增加积分;
虽然有设定filed,但感觉并不严禁;
唉,看来每次都得手动一个个重新打造$data来提交了; 好麻烦的说;



最佳答案
评论( 相关
后面还有条评论,点击查看>>