当幸福来敲门

我就会牢牢抓住！

随笔 - 50, 文章 - 3, 评论 - 8, 引用 - 0

数据加载中……

关于安全问题——用户中心

1.当用户操作用户中心的信息，编码获取用户对象应该是通过该用户登录保存的session或者cookie获得，
而不是通过用户ID获得（否则当有人知道通过ID传值，容易轻易修改掉其他用户的信息）

2.前台下载也需要通过后台处理放置业内人士知道下载文件真实地址，获得大量数据信息

posted on 2013-09-04 17:13 wyx 阅读(194) 评论(0) 编辑收藏