投訴
已解決 網(wǎng)站表單做的證書(shū)查詢，查詢結(jié)果可以直接復(fù)制網(wǎng)址進(jìn)行查詢
7 0
請(qǐng)教下大家一個(gè)問(wèn)題，關(guān)于網(wǎng)站表單做的證書(shū)查詢，查詢結(jié)果我可以直接復(fù)制網(wǎng)址進(jìn)行查詢了，怎么補(bǔ)這個(gè)漏洞呢？
比如直接訪問(wèn)這個(gè)地址：/index.php?s=form&c=chaxun&m=show&id=1
把后面的id=1這個(gè)直接更改，就可以查詢后臺(tái)錄入相對(duì)應(yīng)的信息了。
怎么才能禁止直接訪問(wèn)這個(gè)鏈接呀？
不然那個(gè)證書(shū)查詢的意義好像就不存在了
- 網(wǎng)站表單/全局表單：基于網(wǎng)站表單/全局表單設(shè)計(jì)查詢內(nèi)容（如證書(shū)查詢）
- 【證書(shū)查詢插件】使用教程
- 網(wǎng)站表單/全局表單列表調(diào)用 form標(biāo)簽
- 網(wǎng)站表單/全局表單提交之后
- 網(wǎng)站表單/全局表單審核之后
- 模塊網(wǎng)站表單/模塊表單提交之后
- 網(wǎng)站表單/全局表單通知提醒
- 網(wǎng)站表單提交之后通知作者自己
- 職稱證書(shū)在線查詢系統(tǒng)_自動(dòng)生成二維碼
- 網(wǎng)站表單/全局表單中判斷提交title是否已經(jīng)重復(fù)提交
- 網(wǎng)站表單提交之后的郵件通知
- 網(wǎng)站表單提交前，進(jìn)行短信驗(yàn)證碼防止惡意提交信息，提交表單前進(jìn)行驗(yàn)證碼短信操作
- 網(wǎng)站表單/全局表單模板能內(nèi)容單獨(dú)自定義模板嗎
- 全局網(wǎng)站表單 表單系統(tǒng)，提交入口的控制器上已經(jīng)做了限制了
- 網(wǎng)站表單系統(tǒng)增加了 瀏覽數(shù) / hits，在詳情頁(yè)如何調(diào)
- 網(wǎng)站表單自定義參數(shù)之單文件字段不顯示
- 怎么讓導(dǎo)航欄目關(guān)聯(lián)表單系
- 全局表單 提交后時(shí)間控制
- 網(wǎng)站表單是否可以實(shí)現(xiàn)一個(gè)表單對(duì)應(yīng)一個(gè)郵箱呢
- 后臺(tái)證書(shū)查詢列表增加二維碼下載
二次開(kāi)發(fā) 參考文檔：《網(wǎng)站表單：基于網(wǎng)站表單設(shè)計(jì)查詢內(nèi)容（如證書(shū)查詢）》
原理很簡(jiǎn)單，在search函數(shù)里面做一個(gè)session存儲(chǔ)機(jī)制，然后show函數(shù)里面做判斷session，然他實(shí)現(xiàn)查詢了才能訪問(wèn)
開(kāi)源是一種精神，但不是義務(wù)，幫忙是情分，不幫也不要抱怨，建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問(wèn)題！
基礎(chǔ)有點(diǎn)薄弱，有參考的修改方案嗎大佬~~跪謝
參考文檔：《網(wǎng)站表單：基于網(wǎng)站表單設(shè)計(jì)查詢內(nèi)容（如證書(shū)查詢）》
回復(fù)@LandQ 這個(gè)已經(jīng)做出來(lái)了，就是怎么才能杜絕不通過(guò)查詢無(wú)法得出查詢信息的，現(xiàn)在就是不經(jīng)過(guò)查詢也能看到后臺(tái)錄入的信息~~
\Phpcmf\Service::V()->assign($row);
\Phpcmf\Service::V()->display('form.html');
在模板目錄文件夾里新建一個(gè)form.html
調(diào)用標(biāo)簽
<p>證書(shū)名稱：{$title}</p>
<p>證書(shū)編號(hào)：{$zsbh}</p>
回復(fù)@LandQ 感謝大神，非常感謝！
查詢結(jié)果的url地址現(xiàn)在直接顯示為：/index.php?s=form&c=chaxun&m=search&catid=27&title=張三&phone=13****1111
算是完美解決了，感謝