用魔方查询可以绕过查询过滤器设置的权限

xiao12min · 发表于 2015-6-18 10:07:12

无意间发现可以绕过查询过滤器设置的权限，查到授权外的数据。方法是通过表单中的魔方查询，或通过当前空间中的魔方查询。版本为免费版。

ycg · 发表于 2015-6-30 20:01:04

我也认为是bug，因为那个地方有是一个不喜欢的功能

		自动登录	找回密码
密码			注册

[原创] 用魔方查询可以绕过查询过滤器设置的权限