PHPEMS多处存在水平权限问题
简要描述: PHPEMS多处存在水平权限问题 详细说明: 7.多处逻辑漏洞导致平行权限问题 Phems中多处存在平行权限问题,因为要杜绝这个问题必须每次数据库操作都要带上sessionuser但是phems的程序员却非常不配合,导致了多处存在平行权限的问题,我查阅了/app/exam/app.php这一页代码,给出具体出现的问题如下 1. 2108行附近 //删除一个错题记录// 平行权限漏洞 case 'delrecord': $recordid = $this-ev-get'questionid'; $this-favor-delRecord$recordid;...