安全性改进建议

sobi123 · 发表于 2019-3-26 11:24:55

您需要登录才可以下载或查看，没有账号？立即注册

×

积分换时间，建议做成token，用uid不安全，一抓包随便输入用户ID 捣乱换时间很容易

传输密钥，管理密钥建议提交时换成MD5，不要明文
http://demo.xinxiuvip.com/plugin.php?id=xinxiu_network: 对破解替换这个链接起到一层保护

admin · 发表于 2019-3-26 11:56:04

后续改进，对问题接口暂时可以关闭接口。

账号		自动登录	找回密码
密码			立即注册

[已处理] 安全性改进建议