L02 Laravel 教程 - Web 开发实战进阶 ( Laravel 5.5 )3.7. 权限控制
说明
现在的应用存在两个巨大的安全隐患：
- 未登录用户可以访问
edit和update动作，如果你退出登录，以游客身份访问 larabbs.test/users/1/edit ：
- 登录用户可以更新其它用户的个人信息，如果我们再次注册一个用户：
数据库里查看到我们新注册的用户 aufree ，ID 为 2：
此时如果再次访问 larabbs.test/users/1/edit ：
贡献者：1
讨论数量: 2
做点笔记，总结要点
[图解]『L02 Laravel 进阶教程』 第三章 用户模块 逻辑图
关于 LearnKu
粤公网安备 44030502004330号