手机端可以看到网站所有用户，是漏洞吗？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

2: 关注

2450: 浏览

手机端可以看到网站所有用户，是漏洞吗？

https://wenda.wecenter.com/m/people/page-115

后边的数字115，还可以随便修改到300，都可以。看到你所有用户了

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

fanta 超级管理员用户来自于: 安徽省合肥市
2021-04-06 18:09

这个可以限制一下，之前pc端也是能看到所有用户，有被数据抓取的可能。感谢反馈。

赞同 0 1评论

关于作者

: 小小123 初级会员
这家伙很懒，还没有设置简介

17: 回答

14: 文章

25: 问题

问题动态

发布时间: 2021-04-05 11:56

更新时间: 2021-04-06 18:09

关注人数: 2 人关注

相关问题

强烈要求加上可以换邮箱的功能。: 1689 浏览 1 关注 0 回答 1 评论

公告目前只能对会员开放吗？游客无法浏览到网站公告哦！: 1935 浏览 2 关注 1 回答 0 评论

用户名可以设置成全部是数字么: 2601 浏览 2 关注 1 回答 1 评论

看到Wecenter3.1.3出来了...: 1812 浏览 1 关注 0 回答 0 评论

手机版建议好好重构一下，: 3171 浏览 8 关注 5 回答 0 评论

新版本3.0.2 手机上QQ登录不了返回404错误: 4191 浏览 6 关注 4 回答 0 评论

这套程序可以实现与UCENTER对接吗？: 2182 浏览 4 关注 3 回答 0 评论

anwsion源代码有没托管在哪个网站上呢？比如git、google code。。。: 3611 浏览 3 关注 2 回答 0 评论

我觉得官方可以考虑这样: 1463 浏览 3 关注 2 回答 0 评论

如何为wecenter程序的网站更换域名？: 2837 浏览 2 关注 1 回答 0 评论

推荐内容

问 $this->user_id的值从哪来？: 3345 浏览 3 关注 4 回答 0 评论

问为何登录后调用AWS_APP::session() 返回null 呢？: 2070 浏览 2 关注 1 回答 0 评论

问登录后台输N次验证码: 1701 浏览 1 关注 0 回答 0 评论

问左玩玩，右玩玩。。: 4530 浏览 7 关注 3 回答 1 评论

问 wecenter 现在是什么状态？完善？细节？底层？: 2638 浏览 3 关注 2 回答 0 评论

问已完成安装WC V4程序，中途更换同一顶级域名下的二级域名，会不会有什么隐患？: 2002 浏览 2 关注 1 回答 0 评论

问已经安装活动跟工单，内容设置也开启了活动跟工单，但是管理员后台无活动管理菜单: 3434 浏览 3 关注 1 回答 0 评论

问 wecenter这个是用zendframework开发的莫: 1757 浏览 2 关注 1 回答 0 评论

问首页中的所有问题跟问题中的全部最新问题有什么区别？: 2180 浏览 1 关注 1 回答 0 评论

问手机端字体就不能大点吗？: 2397 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号