关于越权访问漏洞问题

Joe.xu

你好，我做了一个学生成绩查询的系统，查询页面匿名用户可以访问。最近网络安全部门给我们发了一个漏洞预警通报，提示：成绩查询页面存在越权访问漏洞（GetTableDataWithoffset 函数获取学生信息），请问怎样解决？

Joe.xu · Joe.xu

您好，您们是想匿名用户能访问到数据库数据吗，
如果不想的话，可以在设计器中勾选上这个

或者设置行权限来控制，这个跟产品策略和设计也有关系，
您可以先填一下我们这边的1V1申请：https://app.grapecity.com.cn/askhelp，
通过申请后会有专门的人联系您，给您提供一个月免费的快速支持通道

		自动登录	找回密码
密码			立即注册

[已处理] 关于越权访问漏洞问题

最佳答案

1 个回复

本帖子中包含更多资源

浏览过的版块

微信认证勋章

活字格认证

活字格高级认证

讲师达人

悬赏达人

圣诞拼拼乐