微信公开课
微信公开课小程序热门讨论关于「微信小程序云开发安全问题」的小程序开发问题
补充:现在云开发数据库里面,有一个collection为article{_openid,userid,content}其中userid为用户的openid,_openid为自动生成{添加一个article的时候,我将用户的openid和content发送到数据库当中,自动生成一
展开:现在云开发数据库里面,有一个collection为article{_openid,userid,content}其中userid为用户的openid,_openid为自动生成{添加一个article的时候,我将用户的openid和content发送到数据库当中,自动生成一篇article}, 但是所有用户都能浏览所有的article,并能对它进行评论,那么就能获得所有发文章人的openid,如何黑客获得了所有的openid,那岂不是可以随心所欲的模拟用户发文章 新手出发,希望多多指教
更多有关「微信小程序云开发安全问题」的讨论可以前往微信公开课小程序参与互动哦!了解更多