天明

最近在写代码的时候发现的一些很容易被忽视的安全问题。 用户修改密码接口：当用户忘记密码然后更新自己得密码的时候，我们的服务端将验证用户和修改用户密码作为两个接口提供到前端，殊不知这样的操作可以直接影响