获取保护用户接口不安全

smallqiang · 发表于 2012-8-28 12:27:55

作为网站管理的部分，管理员的账号列表应该是受到保护的。但是在这个接口里面，并没有调用$this->init_input();这个方法进行安全检测，等于暴露了管理员的列表。建议这个地方加一个检测的判断。

m.king · 发表于 2012-8-28 15:54:12

问题已经收到，感谢您的反馈！

m.king · 发表于 2012-8-28 16:00:13

但是看了下，这个问题管理员列表并不存在安全隐患吧？

		自动登录	找回密码
密码			立即注册