豆瓣某功能平行权限漏洞 – 网站安全 – 自学php

漏洞证明：

http://thing.douban.com/subject/2762/question/1693/

http://thing.douban.com/subject/2762/answer/15571/edit

修复方案：

加强权限控制