横向越权的疑问

来源：10-2 收货地址增，删，改，查，分页列表，地址详情功能开发

NeilSK

2019-01-02

老师您好，为什么在delete和select方法中不像update方法中那样先把从session中传来的userId赋值给shipping，万一也有人恶意修改url的userId来查询别人的shipping呢？

写回答

1回答

geelylucky

2019-01-02

同学，你好，我是geely老师的助教。

delete和select都是通过userId和shippingId来操作的，这个userId是从session里面来的，不可能通过修改url达到你想要的效果。

希望能帮助到你。

景jjjjjj

同问，感觉答不到点子上，geely老师本人能否解答一下？

2019-12-31

共2条回复

从0开始独立完成企业级Java电商网站服务端开发

前后端分离，数据库接口设计，架构设计，功能开发，上线运维

9502 学习 · 8820 问题

相似问题

回答 3

回答 1

回答 2

回答 2

回答 1