哪些部分体现横向越权

来源:12-2 删除&更新收货地址

jackbaul

2020-05-23

老师,哪些部分体现的解决了横向越权的思想

写回答

1回答

廖师兄

2020-05-25

横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源

删除和更新。要确保操作的是该用户自己的数据

0
1
非典型程序猿
请问老师,那为什么你在更新地址的时候,不改一下Mapper里面的updateByPrimaryKeySelective,加入一个uid,让更新地址也防止横向越权?
2022-03-15
共1条回复

实战支付+电商双系统 玩转Java技术栈

花一份课的价,收获:双系统实战+坐拥20K+粉的师兄指导,值~

2046 学习 · 1048 问题

查看课程