代码漏洞修复(1):mass管理、访问控制

参考: https://www.cnblogs.com/obge/p/13155317.html https://cloud.tencent.com/developer/article/1716630 1 mass管理:不安全的绑定器 比如说有一个类,类中有很多个属性:性别,姓名,身份证号,准考证号,通过控制属性的公开与否,使得攻击者