网站内部的高级搜索导航

Question

我们正在制作的网站在主页上有一个高级搜索选项，当我们点击它时，它会进入网站.Is，这是一个好的做法吗？我还没有在任何顶级网站中看到过这种类型的导航。他们没有这个选择。你不需要在我们的网站上注册高级搜索。我们的网站要求用户输入大量数据。这是一个很好的实践吗？当高级搜索进入网站内部时，攻击者可以进入网站吗？

​

​

​

​

Answer 1

我不知道你在问什么：

• 拥有搜索功能仅仅是事实吗？有一些代码是用来对某些东西进行查询的(通常是没有身份验证的database).
• that？我不知道是否需要它。在进行搜索时，是否有应该只对某些人可用的信息？在这种情况下，是否需要对somewhere.
• that进行身份验证，搜索功能是否会有安全风险？是的，它可以。这一切都取决于它是如何编码的，并且可能存在使用搜索码访问预期边界之外的数据的漏洞。OWASP报道了这样的问题。