工做奇谈——公司OA逻辑BUG

  闲来无事,上公司OA,查了查这个月工资(依旧少得可怜)。OA查询工资先要输入独立密码,输入密码进入界面,偶然间瞄了一眼URL发现并无变化,而后点击查询(OA只能查询本身的工资),URL又没有变化,职业的本能使我不禁自主的按下了Firefox的F12,查看起了源代码,果真是都是嵌在<iframe>中,观察了如下请求的URL,果真参数都在其中,本身写了一个JAVA爬虫脚本,只是作个测试,一共爬了20我的的工资信息,而后保存成HTML,果不其然。测试

而后通过十几分钟的摸索,发现此逻辑BUG在OA中还不止一处,哎!不得不说,如今的我的信息真的不值钱啊,也不知道公司请哪作的应用(抠鼻抠鼻!)就算验证不严谨,至少多带进去几个参数在查询吧,让爬虫爬的也没那么舒服也能防止这种事情的发生!!iframe

但愿各位朋友在写程序的时候能本着职业操守,尽可能避免这种事情的发生。请求

相关文章
相关标签/搜索