2019年3月5日
bcomPT
摘要： 1、敏感参数不要放在URL里面，接口的方法不能是GET 比如查询用户详情，查看用户的订单 2、下订单，加入购物车的时候，篡改数量为负数。篡改总价。 这样总价就和 数量单价的合计不一致 3、没有权限也可以访问到接口 主要是我忘记把拦截器注册到spring中了 4、编辑用户时，传入的头像地址也要判断，是 阅读全文
posted @ 2019-03-05 15:56 lyon♪♫ 阅读(183) 评论(0) 推荐(0) 编辑