Compare commits

...

3 Commits

Author SHA1 Message Date
邹景立
308aa4ac4c 修改后台入口 2022-09-07 17:13:54 +08:00
Anyon
1cbc5c1f6d
!37 存在安全隐患
Merge pull request !37 from coffee/v6

在可以登录的前提并了解系统的提前下,确认可以修改权限,感谢反馈。
2022-09-07 09:10:47 +00:00
coffee
9dd584d68b
update app/admin/controller/Index.php.
用户资料接口;存在安全隐患;用户模拟请求可以修改权限和名称;导致用户可以获取最高权限

Signed-off-by: coffee <724179447@qq.com>
2022-09-07 02:47:17 +00:00

View File

@ -94,7 +94,18 @@ class Index extends Controller
}
/**
* 资料修改后处理
* 资料修改表单处理
* @param array $data
*/
protected function _info_form_filter(array &$data)
{
if ($this->request->isPost()) {
unset($data['username'], $data['authorize']);
}
}
/**
* 资料修改结果处理
* @param bool $status
*/
protected function _info_form_result(bool $status)