求大神教育，被破解

[黑灬色礼服]

bbs系统，留言的地方地址栏会显示一个uid=11，吧它改成12就改变用户了，然后我就找个windowopen方法，让他显示地址栏但是无法操作，我觉我老聪明了，但是昨天被破了，把地址栏地址复制，新开个窗口，然后黏贴，我擦啊，居然能进去还能改。现在求一方法，最后代码附加说明，本人菜鸟啊。

[黑灬色礼服]

坐等大神

[slwsss]

不懂你说什么，把那个隐藏掉不就行了

[黑灬色礼服]

bbs 系统 点击“留言”链接“打开一个新的窗口，然后地址栏里面的地址最后会有一个uid=（一个你登录的id），我可以吧它改成另一个注册用户的id，（就是把uid那个数字改成别的用户注册的id就可以了），我为了 避免这种情况，用了一个window的方法，无法更改地址，但是能把地址栏里的地址复制然后放到一个新网址上，就能更改了，求一个方法能把地址栏最后的uid隐藏了就行

[黑灬色礼服]

这次够详细了不，要是还看不懂，我没招了 只能发图 了

[slwsss]

引用 4 楼 baidu_22777475 的回复:

这次够详细了不，要是还看不懂，我没招了 只能发图 了

改就改呗，不要用那个id做当前用户，用session or cookie 记录当前用户

[黑灬色礼服]

http://localhost:8080/Lyblt/jsp/addmessage.jsp?uid=17 这个就是我点完，我要留言后转的连接，后面的uid=17改成16就转成别的用户留言了，怎么能隐藏

[Go 旅城通票]

引用 3 楼 baidu_22777475 的回复:

bbs 系统 点击“留言”链接“打开一个新的窗口，然后地址栏里面的地址最后会有一个uid=（一个你登录的id），我可以吧它改成另一个注册用户的id，（就是把uid那个数字改成别的用户注册的id就可以了），我为了 避免这种情况，用了一个window的方法，无法更改地址，但是能把地址栏里的地址复制然后放到一个新网址上，就能更改了，求一个方法能把地址栏最后的uid隐藏了就行

登陆后才能留言一般用服务器端session或者加密过的cookie来验证身份，你这种方式明显漏洞n多。。

[黑灬色礼服]

/jsp/addmessage.jsp?uid=<%=userinfo.getUser_id() %> 这是一个超链接，怎么让地址栏的uid=<%=userinfo.getUser_id()%>隐藏不让他在地址栏输出啊。应该怎么写，回答完，我就结贴子了。

[qq840727854]

引用 8 楼 baidu_22777475 的回复:

/jsp/addmessage.jsp?uid=<%=userinfo.getUser_id() %> 这是一个超链接，怎么让地址栏的uid=<%=userinfo.getUser_id()%>隐藏不让他在地址栏输出啊。应该怎么写，回答完，我就结贴子了。

试试 window.showModalDialog() 直接不显示地址栏 window.open('a.html','aa','location=no'); 或者使用 open 加 参数location=no 也是不显示地址栏的 建议使用 第二种 因为 showModalDialog 在chrome37 就彻底不支持了

[Go 旅城通票]

引用 8 楼 baidu_22777475 的回复:

/jsp/addmessage.jsp?uid=<%=userinfo.getUser_id() %> 这是一个超链接，怎么让地址栏的uid=<%=userinfo.getUser_id()%>隐藏不让他在地址栏输出啊。应该怎么写，回答完，我就结贴子了。

楼主懂得session是什么没有，没有就去学下