项目基于thinkphp5框架，虽然说框架底层为开发者提供了基本的参数过滤和参数绑定等安全防护。能在很大程度上防范XSS攻击和SQL注入，但在在开发中也应该注意避免产生业务逻辑漏洞和做好用户权限认证。今天在项目中发现了一个安全漏洞：A用户可以修改甚至删除B用户的收货地址。这个漏洞出现的原因是开发者没有对请求进行严格的权限认证，本文主要叙述发现漏洞的过程及修复的方法。
一. 此段代码的逻辑是当收到get请求返回对应 addrId的收货
本文讲述了在ThinkPHP5项目中遇到的水平越权漏洞问题，即用户可以修改其他用户的收货地址。漏洞源于未对请求进行严格权限认证。修复措施包括增加参数验证和用户权限检查，确保只有拥有权限的用户才能修改自己的信息，从而提高了系统的安全性。日常开发中，应重视业务逻辑漏洞和权限管理，避免依赖框架的安全防护。
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
