配置微信支付时,微信支付证书和证书密钥两个文件都被上传到uploads文件夹,此时通过url是可以直接匿名下载这两个文件的。我太懂V3的具体机制,请问这样是否安全?即便他人不知道具体的url路径,但总之是暴露的。 在eb_system_config表内,搜索"pem",得到的路径去掉转义,拼接自己的域名,可以直接下载。
打赏
已打赏¥{{reward_price}}
配置微信支付时,微信支付证书和证书密钥两个文件都被上传到uploads文件夹,此时通过url是可以直接匿名下载这两个文件的。我太懂V3的具体机制,请问这样是否安全?即便他人不知道具体的url路径,但总之是暴露的。 在eb_system_config表内,搜索"pem",得到的路径去掉转义,拼接自己的域名,可以直接下载。
7a6c37c58df0 最后编辑于2025-11-28 16:52:42
{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level || item.bbs_level }}
{{itemf.name}}
打赏
已打赏¥{{item.reward_price}}
{{itemc.user_info.nickname}}
{{itemc.user_name}}
回复 {{itemc.comment_user_info.nickname}}
{{itemf.name}}
打赏
已打赏¥{{itemc.reward_price}}
打赏
已打赏¥{{reward_price}}
相关推荐
热门文章
快速安全登录
微信登录/注册
{{ bind_phone ? '绑定手机' : '手机登录'}}