云服务器代理商-凯铧互联

越权漏洞是什么及修复方案

阿里云代理越权漏洞描述
越权漏洞指在网站中某个页面上,能看到不属于当前用户身份的信息,如以用户 A 的身份能看到用户 B 的信息。
修复方案
如果您使用的是第三方 CMS,建议您将 升级到官方最新版本。
如果您使用自己编写的网站程序,建议您限制该页面可访问的对象,如添加权限认证、或指定 IP 才能访问。
如果该页面不需要使用,建议您把页面删除。
赞(0) 打赏
未经允许不得转载:云服务器代理商-凯铧互联 » 越权漏洞是什么及修复方案

评论 抢沙发

评论前必须登录!

 

凯铧互联专注云计算

联系我们了解更多

觉得文章有用就打赏一下文章作者

微信扫一扫打赏