文章编辑页面没有验证是否登录,直接可以读取查看文件,存在很大的安全问题。 比如:http://demo.dzz.cc/index.php?mod=onlyoffice&path=VlR3VHA3REJQT1lFWm5HY2N4NEpQYWJZSkVjd1RvNURaVEZNcV8wQ2xCSmNiYUNhQ2JQeWIxMTlUQWZ6NXc5dzBoamVhT0l5ZWpSM0dR
登录 后才可以发表评论