PHP 安全的一张 PPT 谈到的一个（读写权限）问题的判断，啥意思？

This topic created in 3501 days ago, the information mentioned may be changed or developed.

PPT 来源为： 2016 年 DevLink 主办的 PHP 大会，其中 PPT 为：（黄敏）安全编码实战经验.pdf

这张 PPT 的信息，到底是什么意思？说是比较低级的漏洞，这样的问题在哪儿？

4 replies

billlee

Apr 5, 2017

低级错误，$method == 'POST' 的时候没检查权限

phithon

Apr 5, 2017

想说的被楼上说了……
另外，这绿油油的 PPT ，扎眼

freehere

Apr 5, 2017

现在看来这代码好蠢

mingyun

Apr 5, 2017

搜索了下，是这个 ppt 吧 https://wenku.baidu.com/view/ab51b229fab069dc51220117.html

get 为读 post 为写，可以绕过 get 直接 post 修改任何人的帖子