首页等你来答应用市场官网

发布

评论/回复

点赞/收藏

新增粉丝

官方通知

个人中心

排行榜

今日任务

帖子管理

推荐应用

全部

常见问题

产品动态

精选推荐

创建附件分类可越权到别的用户目录

管理

编辑

删除

CRMEB官方 2021-04-15 00:15:29

其他

本帖最后由 anrip 于 2021-4-15 08:16 编辑

例如商户“花王专营”创建了附件分类 1，路径为“huangwang”。

另一个商户“盗版花王”依然创建了附件分类2，路径为“huangwang”，此时两个商户公用“huangwang”路径。

甚至，普通商户可以创建类似 "system", "admin" 等运营平台自己使用的路径。

解决思路：

商户创建的附件路径，统一添加商户id用以识别。如：'m' . str_pad($this->merId, 4, '0', STR_PAD_LEFT) . '-'

最后一个横线很重要，防止有用户恶意创建数字开头的目录时，越权到其他商户

请登录后查看

CRMEB官方最后编辑于2022-10-29 15:51:17

快捷回复

回复（{{post_count}}) {{!is_user ? '我的回复' :'全部回复'}}

默认正序

回复倒序

点赞倒序

{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level }}

作者管理员企业

{{item.floor}}^# 同步到gitee 已同步到gitee {{item.is_suggest == 1? '取消推荐': '推荐'}}

沙发板凳地板 {{item.floor}}^#

下载

删除

回复 {{itemc.comment_user_info.nickname}}

下载

删除

2015

添加回复 ({{post_count}})

相关推荐

【pro2.2.2】附件分类创建失败：服务器内部错误

4.6K

2022/06/16

Java多商户上传图片时报错：文件目录创建失败

多商店创建用户时，有时用户昵称与姓名不能输入内容

2024/12/10

pc端商品分类，后台创建三级分类，前端不显示

后台管理页面,用户统计中的用户地域分布都归到"其他"分类中

1.6K

2023/11/30

pro作为最终目的是面向终端用户的旗舰系统，应该有基本的分类筛选功能

推荐应用

热门文章

微信支付，提示:无可用的平台证书，请在商户平台-API安全申请使用微信支付公钥。

{{numSaveThousand(1447)}} 阅读

10 评论

商品状态显示异常检查方法

{{numSaveThousand(17004)}} 阅读

3 评论

多商户系统后台管理前端 npm install 报错

{{numSaveThousand(1007)}} 阅读

5 评论

公众号（H5）及小程序的发布流程

{{numSaveThousand(5342)}} 阅读

3 评论

H5支付提示由于商家传入的H5交易数据参数有误

{{numSaveThousand(5818)}} 阅读

3 评论

推荐板块

CRMEB 多商户PHP版 v3.1更新预告来啦！快来尝鲜🎉🎉

{{numSaveThousand(2679)}} 阅读

135 评论

CRMEB 多商户PHP版 v3.0.1正式发布！新版本上线啦🎉🎉

{{numSaveThousand(1292)}} 阅读

27 评论

CRMEB 多商户 v3.0正式发布，新版本安排✌️✌️

{{numSaveThousand(4355)}} 阅读

101 评论

CRMEB多商户安装使用常见问题

{{numSaveThousand(9210)}} 阅读

1 评论

CRMEB-PHP多商户版安装系统配置清单

{{numSaveThousand(3725)}} 阅读

2 评论

快速安全登录

使用微信扫码登录

问题:

问题自动获取的帖子内容,不准确时需要手动修改. [获取答案]

答案:

提交

bug

需求

微信登录/注册

切换手机号登录

切换微信登录/注册

暂不绑定

咨询热线

400-8888-794

微信扫码咨询

源码下载

帮助文档