62,074
社区成员
发帖
与我相关
我的任务
分享邮件验证
最近发现我的网站在验证邮件上有bug，但是一直找不到原因：
用户评论时，留下昵称和邮箱，如果该数据在数据库里对应的验证标记为false或者不存在同样的数据，
那么就会发送一封带有邮箱地址和昵称的链接（类似mail.aspx?user=D56DFEW45DE&email=DWQE32E32DE）,点击会链接到处理页面mail.aspx，在数据库中能找到对应值就将验证标记改为true。
前台页面评论只显示验证标记为true的评论。
======================================================
为什么现在有访客的邮箱未收到验证邮件，却能通过验证呢？（验证标记已经为true）
用户评论时，留下昵称和邮箱，如果该数据在数据库里对应的验证标记为false或者不存在同样的数据，
那么就会发送一封带有邮箱地址和昵称的链接（类似mail.aspx?user=D56DFEW45DE&email=DWQE32E32DE）,点击会链接到处理页面mail.aspx，在数据库中能找到对应值就将验证标记改为true。
前台页面评论只显示验证标记为true的评论。
======================================================
为什么现在有访客的邮箱未收到验证邮件，却能通过验证呢？（验证标记已经为true）
...全文
请发表友善的回复…
发表回复
lili20090907 2015-06-23
- 打赏
- 举报
正解，千万不要相信客户和客户端，否则你会死的很惨
huaneramn 2015-06-23
- 打赏
- 举报
谁吃饱了没事才会攻击楼主
myhope88 2015-06-23
- 打赏
- 举报
估计被攻击了吧
娃都会打酱油了 2015-06-22
- 打赏
- 举报
你将userName、email、发送日期合并成一个字符串进行加密然后作为QueryString传递，增加破解难度
娃都会打酱油了 2015-06-22
- 打赏
- 举报
mail.aspx?user=D56DFEW45DE&email=DWQE32E32DE
你这个url这么大的明文方式，别人要攻击太容易了
