这个屌丝很懒，什么也没留下！

Fortify扫描之Access Control: Database的思考_fortify access control: database

作者：寸_铁 | 2024-07-01 15:07:48

fortify access control: database

在扫描结果文件中是这么描述的：

大概明白问题的原因是：1.数据库主键自增使用的是序列；2.在进行查询的时候有多处地方是根据主键查询的。

这样的确会出现一个问题，因为攻击者会根据后台url使用轮询的方式扫描主键，从而获取信息。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/寸_铁/article/detail/776809