`QaController` 和 `BlogController` 中的多个函数存在权限检查缺失问题
作者: kingkingkingson创建于 2026年1月27日更新于 2026年1月27日
问题描述 在 QaController.java:question、BlogController.java:category、BlogController.java:details、QaController.java:category、QaController.java:tag、BlogController.java:tag 中存在权限不足的问题。例如，在 QaController.java:question 中，缺少对输入参数 articleId 的校验，可能会导致横向越权问题。
内容来源: shuzheng/zheng