发表新帖

发表新帖

短信校验

Blade 未结

关注举报

 1  905

bbh 剑圣 2021-05-16 20:09

一、该问题的重现步骤是什么？

我用A手机发送验证码，获取到返回的id,然后把A手机替换成B手机号码提交校验，竟然能校验通过。
查看了校验逻辑，只是校验了id和验证码是否在redis中存在，并没有同时校验手机号是不是也是一致的。

1条回答

zhx1994 - BladeX技术支持

2021-05-17 11:43

你可以修改下校验逻辑，把手机号也加上。

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 4.1.0升级版本4.2.0版本升级问题 2; 新增按钮，查看按钮，修改按钮都不显示 1; mysql 查出来的数据在控制台打印，这个在哪里可以关 1; Property "vaildData" was accessed during 前端报错 2; node-red里数据读取不完整 2; OSS如何设置文件上传的大小 1; blade-swagger 自动服务发现 1; feign远程调用空对象问题 1; 如何增加配置文件 spring.profiles.active支持 2; swagger 无法关闭 2

扫一扫访问 Blade技术社区移动端