用户44293629(提问者) 换了，换成user_code,但是涉及参数优先级问题，想保留两个参数，业务员自己登录时传递fine_username,经理超链接到这张的时候传递user_code这个参数，但是经理查看时本身的fine_username会和user_code冲突,因此在sql中采用了case when length(\'${user_code}\')=0 then \'${fine_username}\' else \'${user_code}\' end, 但是如果不用sql去解决的话，帆软本身怎么控制两个相同参数的优先级

回复

2021-05-27 15:37 

取消 回复

shiroko 回复 用户44293629(提问者) 这用sql去解决不是挺好的啊，如果系统参数可以随意更改随意传递，安全性就没了。我直接传递一个admin。。。

回复

2021-05-27 15:39 

取消 回复

shiroko 回复 用户44293629(提问者) 你应该在sql内统一使用user_code，然后对user_code设定默认值=fine_username，这样的话如果有传递按传递，没有传递就等于fine_username

回复

2021-05-27 15:41 

取消 回复

用户44293629(提问者) 回复 shiroko 但是这个传递的参数值是可控的啊，我不让他能传递admin他就传不了了啊

回复

2021-05-27 15:44 

取消 回复

shiroko 回复 用户44293629(提问者) 你可能不知道，比如直接在网址后面拼接 &参数名=参数值，就可以传递参数。。

回复

2021-05-27 15:47 

取消 回复

还有3条评论 点击查看

评论