代码拉取完成,页面将自动刷新
隐患 URL: /home/user/edit_submit
隐患是否验证: 是
隐患危害:可以编辑任意用户的基本资料。
修补建议: 验证用户权限。
4.3.1.1 隐患验证
将 id=2(用户为 admin)改为 1,即可更改 id=1(用户为 user123)的基本资料。
修改代码如下:
public function edit_submit()
{
$param = get_params();
$login_user_id =get_login_user();
$param['birthday'] = strtotime($param['birthday']);
$param['update_time'] = time();
//$res = Db::name('User')->where(['id' => $param['id']])->strict(false)->field(true)->
$res = Db::name('User')->where(['id' => $login_user_id])->strict(false)->field(true)->update($param);
if ($res !== false) {
add_user_log('edit', '个人信息', $param['id'], $param);
to_assign(0, '操作成功');
} else {
to_assign(1, '操作失败');
}
}
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论