起步软件技术论坛
搜索
 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1392|回复: 1

[处理中4] baasData会泄露数据!

[复制链接]

22

主题

46

帖子

162

积分

初级会员

Rank: 2

积分
162
QQ
发表于 2017-3-22 02:48:35 | 显示全部楼层 |阅读模式
举个例子,我有一个user表 k_user   在baasData里面引用,autoload 为false 当我在 js里面设置filter 然后refreshData    程序会用ajax的方式 向 连接http://localhost:8080/baas/justep/tkc/queryK_user 发起数据请求  如果我在浏览器里面打开这个 连接  就会看到 这个表的所有数据。这种情况如何处理?

13

主题

313

帖子

399

积分

中级会员

Rank: 3Rank: 3

积分
399
QQ
发表于 2017-3-22 11:41:59 | 显示全部楼层
baasDate访问数据的时是这样实现的:http://localhost:8080/baas/justep/tkc/queryK_user ,filter条件是在后面进行拼接的,若感觉不安全,可以自己去实现访问数据功能。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|X3技术论坛|Justep Inc.    

GMT+8, 2024-5-3 22:51 , Processed in 0.103184 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表