12-24节中wish的redraw_from_wish视图出现了超权

来源：12-24 撤销礼物与心愿

黄骅饼子哥

2019-06-10

12-24节中wish的redraw_from_wish视图是不是出现了超权，可不可以修改为wish = Wish.query.filter_by(uid=current_user.id,isbn=isbn, launched=False).first_or_404()

写回答

1回答

7七月

2019-06-10

这个记不太清楚了，理论上根据课程的超权原理，可以灵活的去修改。也可能确实有一些接口没有防止超权

Python Flask高级编程之从0到1开发《鱼书》精品项目

7月老师深入浅出剖析Flask核心机制，和你一起探讨Python高级编程

2735 学习 · 1267 问题

相似问题

回答 1

回答 2

回答 2

回答 2

回答 1