来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 这类问题我提过很多次，影响的话还是蛮大的，注册2个账号，下2个订单，如图用户a的订单1用户b的订单2然后订单2取消订单，截断http请求，post数据改为订单1的关键订单号起作用的就是...
|
这类问题我提过很多次，影响的话还是蛮大的，注册2个账号，下2个订单，如图
用户a的订单1
 用户b的订单2
 然后订单2取消订单，截断http请求，post数据改为订单1的
 关键订单号起作用的就是后5位，只要随便改下，再有时间找个规律，没时间遍历数字，用burp类似工具参数化订单号，直接跑下，ok，危害就出来了
看下结果有没有取消，提交请求
 再看看订单状态
 修复方案：
被人恶意跑脚本危害还是很大的，权限控制很重要，判断是否当前用户有该权限，多传一个参数吧
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
