Adegan:
某个操作,需要展示相关信息并给个确认提示。
Kaedah:
点击操作时,用layer,新开ifrmae 展示。
Soalan:
相应地址在layer新开的iframe中,无法正常打开,浏览器报链接被充值,但是手动复制链接新开tab打开则正常。
url参数:?type=rechargetrue&username=手机号码&transactionMoney=30000.46&fee=0.00
Sudah mencuba:
用短数字替换手机号码可以正常。
Soalan:
是否浏览器有相应安全机制去判别url参数不能传递手机号?
Pautan sepatutnya telah ditetapkan semula
Penyemak imbas tidak akan mempunyai mekanisme keselamatan yang sepadan untuk menentukan sama ada parameter url berkaitan dengan nombor telefon mudah alih nombor telefon dalam kotak pop timbul?
Jika itu tidak berjaya, hanya enkripsi nombor telefon anda dan kemudian nyahsulitkannya
Cuba