今天, 有一个刷礼物的接口被恶意刷了, 原因是, 在送礼的时候, 后台更新背包数量用 num- {$num}, 然后,就变成了正数了, 导致加了这么多的数量,
看来下次有这种更新数量的功能, 都得加一层判断正数.
记一次没有判断>0的被刷接口的操作
记一次没有判断>0的被刷接口的操作
今天, 有一个刷礼物的接口被恶意刷了, 原因是, 在送礼的时候, 后台更新背包数量用 num- {$num}, 然后,就变成了正数了, 导致加了这么多的数量,
看来下次有这种更新数量的功能, 都得加一层判断正数.
发表评论