聯系官方銷售客服
1835022288
028-61286886
投訴
已解決 網站表單做的證書查詢，查詢結果可以直接復制網址進行查詢
7 0
請教下大家一個問題，關于網站表單做的證書查詢，查詢結果我可以直接復制網址進行查詢了，怎么補這個漏洞呢？
比如直接訪問這個地址：/index.php?s=form&c=chaxun&m=show&id=1
把后面的id=1這個直接更改，就可以查詢后臺錄入相對應的信息了。
怎么才能禁止直接訪問這個鏈接呀？
不然那個證書查詢的意義好像就不存在了
二次開發 參考文檔：《網站表單：基于網站表單設計查詢內容（如證書查詢）》
原理很簡單，在search函數里面做一個session存儲機制，然后show函數里面做判斷session，然他實現查詢了才能訪問
基礎有點薄弱，有參考的修改方案嗎大佬~~跪謝
參考文檔：《網站表單：基于網站表單設計查詢內容（如證書查詢）》
回復@LandQ 這個已經做出來了，就是怎么才能杜絕不通過查詢無法得出查詢信息的，現在就是不經過查詢也能看到后臺錄入的信息~~
\Phpcmf\Service::V()->assign($row);
\Phpcmf\Service::V()->display('form.html');
在模板目錄文件夾里新建一個form.html
調用標簽
<p>證書名稱：{$title}</p>
<p>證書編號：{$zsbh}</p>
回復@LandQ 感謝大神，非常感謝！
查詢結果的url地址現在直接顯示為：/index.php?s=form&c=chaxun&m=search&catid=27&title=張三&phone=13****1111
算是完美解決了，感謝