好友
阅读权限10
听众
最后登录1970-1-1
|
勤勤学长
发表于 2017-6-8 18:07
因为我的版本有现金功能但是没有充值功能，所以做了这个。
流程是就是模拟后台手工操作。
查找在自己的数据库中生成充值中的面值，
登录后台——查找用户ID——加款。
今天我发现我的网站中的订单中冒出大量大额订单，一查就发现一个
bug：在加款还没有操作完成之前，多次点击，会重复操作，也就是多次加款。
执行代码流程
查询该充值卡余额是否为0或者或者使用者是否为空→（可使用）查询后台该帐号是否存在→（存在得到ID）把充值卡余额改为0→（成功修改后）→进行加款操作
bug无法解决，如果是用单纯的js限制按钮是否可以被点击的话，可通过软件的post破解掉。
如果是当他提交的时候，也就是查询充值卡是否存在的时候，就把充值卡归零，那么假设他提交的帐号有误，就无法正常充值，卡也用不了了。
还有一种方法可以尝试，就是先查询该用户是否存在的时候，就把充值卡归零，成功归零之后再执行加款操作。我也不想尝试了，因为这个现金功能我这边的用户用得少，看了下今天的损失停止掉这个功能，共享代码。数据库结构已打包
test03.php 就是生成充值卡页面
jiakuan.zip
(25.5 KB, 下载次数: 84)
|
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
