12-24节中wish的redraw_from_wish视图出现了超权

Question

12-24节中wish的redraw_from_wish视图是不是出现了超权，可不可以修改为wish = Wish.query.filter_by(uid=current_user.id,isbn=isbn, launched=False).first_or_404()

Answer 1

7七月 2019-06-10 16:24:31

这个记不太清楚了，理论上根据课程的超权原理，可以灵活的去修改。也可能确实有一些接口没有防止超权