|
主题:当启用用户签收时,用户信息泄露的解决方法 [收藏主题] |
学校的数字化平台以kesion cms为核心进行的二次开放,在利用签收功能做的办公OA模型系统,当启用签收的时候,信息的下面的签收的用户姓名全部一览无遗,再加上都是实名注册,所以存在的用户信息的泄漏,解决思路,就是判断用户有没有登录,如果登录了,那就可以查看签收信息,如果没有不显示。 具体的修改plus/dz_qs.asp 在36行处sub loadmain() 下面增加判断'增加未登录用户不能查看用户名信息 ******** endif end sub 这样就可以了,当然更加好的是,在用户组权限设置的地方增加一个权限开关,具体控制到组或者用户 |
|
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
<上一主题 | 下一主题 > |