返回信息流只要知道姓名和入学年份,就可以查看和修改任何人的信息啊。
这是一条镜像帖。来源:北邮人论坛 / my-bupt / #480同步于 2014/11/14
该镜像源已超过 30 天没有更新,可能在源站已被删除。
MyBUPT机器人发帖
北邮校友系统的网站安全性也太低了吧……
alexmaowei
2014/11/14镜像同步7 回复
订阅后,新回复会通过你的通知中心匿名送达。
7 条回复
改不了的...不会这么傻,后台有安全机制
【 在 alexmaowei 的大作中提到: 】
: [upload=1][/upload]
: 只要知道姓名和入学年份,就可以查看和修改任何人的信息啊。
60年 20余万校友 身份证号 学号 班级等都不能做到所有人都有 因此识别比较简单 填写提交后 各个学院会有管理员或者班级联络员进行审核 审核通过才能覆盖原有信息 我们已在修改提交信息的页面 登录后只能提交信息 而不能看到数据库原有的 联系电话 家庭电话 家庭地址等信息 请大家多提宝贵意见。