制药英才网支付时缺少金额检测导致可修改

在包月任务中，进行支付的过程中，没有对提交的数据进行校验，进而造成了提交金额的可以更改，使得实际金额与包月金额不相同
详细说明：
?mode=service&doaction=myValueAdd 进行选择增值服务
 
 
 
 

 
 
 
最后完成你的交易
 
修复方案：
对提交的数据进行强制检测，涛涛电脑知识网，或者是把金额固定到一个定义数值中，直接按订单进行提交，这样可以防止对提交数据的修改

作者 winston ，涛涛电脑知识网

• 没有相关文章