网站表单做的证书查询，查询结果可以直接复制网址进行查询

迅睿框架更新 2021-12-13 14:23:56

迅睿小萌新

请教下大家一个问题，关于网站表单做的证书查询，查询结果我可以直接复制网址进行查询了，怎么补这个漏洞呢？

比如直接访问这个地址：/index.php?s=form&c=chaxun&m=show&id=1

把后面的id=1这个直接更改，就可以查询后台录入相对应的信息了。

怎么才能禁止直接访问这个链接呀？

不然那个证书查询的意义好像就不存在了

方案

迅睿框架联合创始人 #1 · 2021-12-11 12:48:04

二次开发参考文档：《网站表单：基于网站表单设计查询内容（如证书查询）》原理很简单，在search函数里面做一个session存储机制，然后show函数里面做判断session，然他实现查询了才能访问
迅睿小萌新 #2 · 2021-12-11 13:15:03

基础有点薄弱，有参考的修改方案吗大佬~~跪谢
LandQ #3 · 2021-12-13 10:37:43

参考文档：《网站表单：基于网站表单设计查询内容（如证书查询）》
迅睿小萌新 #4 · 2021-12-13 10:39:31

LandQ 这个已经做出来了，就是怎么才能杜绝不通过查询无法得出查询信息的，现在就是不经过查询也能看到后台录入的信息~~
LandQ #5 · 2021-12-13 11:01:46

满意答案

\Phpcmf\Service::V()->assign($row);\Phpcmf\Service::V()->display('form.html');在模板目录文件夹里新建一个form.html调用标签<p>证书名称：{$title}</p><p>证书编号：{$zsbh}</p>
LandQ #6 · 2021-12-13 11:02:55
迅睿小萌新 #7 · 2021-12-13 14:23:43

LandQ 感谢大神，非常感谢！查询结果的url地址现在直接显示为：/index.php?s=form&c=chaxun&m=search&catid=27&title=张三&phone=13****1111算是完美解决了，感谢
迅睿小萌新 #8 · 2021-12-13 14:23:56

@LandQ：感谢大佬，感谢！