回答情况：
提问时间：
问题标签：
1回答
我找不到合适的、简单的tx.origin漏洞修复方法，如果不使用任何修饰符，任何帮助都是非常感谢的，PS: msg.sender不是我要找的(如果另一个合同调用您的合同，msg.sender将是合同的地址doSomthing() public (address) { emit Something(tx.origin
浏览 0修改于2019-10-24得票数 5
回答已采纳
1回答
我读到tx.origin有一些安全缺陷，但我想知道这是否也适用于工厂创建合同。uint256 valueOwner payable { msg.sender.transfer(valueOwner);我不明白为什么tx.origin
浏览 0修改于2018-04-18得票数 2
众所周知，必须使用msg.sender进行身份验证，而不是使用tx.origin (差异解释了这里)。一些静态分析工具(例如，在混炼中)将tx.origin的所有用法检测为潜在的漏洞，并建议使用msg.sender。
tx.origin合法的用例是什么？如果没有，tx.origin会被废弃吗？
浏览 0修改于2017-09-29得票数 11
回答已采纳
当时我正在阅读稳健的文档，并决定复制tx.origin攻击。我从文档中复制了合同，但在使用函数"transferTo“时出现了错误。有关错误的详细信息，请查看下面的混合屏幕截图。msg.sender;
require(tx.origin
浏览 0提问于2018-02-04得票数 1
我是刚接触过稳健性的人，但我多次读到应该避免使用tx.origin &应该使用msg.sender。在solidity 页面中有一个给出的演示。上面写着:- // THE BUG IS RIGHT HERE, you must use msg.sender instead of tx.originrequire(tx.origin == owner);
de
浏览 0提问于2022-08-31得票数 0
我在以下位置找到了一个用于重播tx.origin漏洞的链接：接口在tx.origin漏洞中的用途是什么？祖尔菲。
浏览 0提问于2019-06-22得票数 0
回答已采纳
我知道，而且我很容易理解为什么使用tx.origin来检查调用者的身份是很难被攻击的，因为有很多关于这方面的文章，就像这个例子 }
(bool success, ) = tx.origin.cal
浏览 0提问于2022-12-03得票数 0
我是刚接触过稳健性的人，但我多次读到应该避免使用tx.origin &应该使用msg.sender。在solidity 中有一个给出的演示。上面写着:-
// THE BUG IS RIGHT HERE, you must use msg.sender instead of tx.originrequire(tx.origin == owner);
des
浏览 15修改于2022-08-31得票数 0
许多合同使用要求(msg.sender == tx.origin)什么时候应该添加这段代码？这会在什么时候构成安全风险？或者使用msg.sender == tx.origin的原因是什么？在某些情况下，这不妨碍与智能契约的互操作性吗(您不能在以前需要msg.sender == tx.origin的契约的基础上构建智能契约)？
浏览 0提问于2021-11-20得票数 2
modifier onlyEOA() { _;我刚刚读到关于eoa的检查用上面的修饰符，如果要求真它完全可以，但是文档说：
不匹配tx.origin的地址仍然可以是EOA。
浏览 0修改于2023-02-15得票数 5
在坚实性上，通过tx.origin和msg.sender可以很容易地区分原点和发送方。具体来说，我想用JS API来做。
浏览 0修改于2017-04-13得票数 3
回答已采纳
tx.origin
我想得到一个类似于would的"tx.origin".Is的值--可能吗？
浏览 7提问于2022-08-31得票数 0
回答已采纳
用户->合同A ->合同BcontractAImplementationofB.somefunction(various inputs);tx.origin.contractAImplementationofB.somefunction(various inputs);
或者说，是否有某种版本的这在坚实？
浏览 0提问于2021-08-01得票数 1
我们应该避免使用推荐来避免使用tx.origin。假设我们有两个智能契约: Sc1和Sc2，它们都是由同一个所有者创建的。但是只有令牌所有者才能做到这一点 require(tx.origin==owner); token_balance
浏览 0修改于2018-03-19得票数 1
全局变量上的可靠文档说明了tx.origin的情况：但这有点模糊。我们能否始终确保ts.origin是一个外部拥有的帐户？有什么边缘案件吗？
浏览 0提问于2021-09-10得票数 3
回答已采纳
) vm.stopBroadcast();在被调用的契约中，我总是将tx.origin如果我使用tx.origin ()，我能够正确地设置vm.prank和msg.sender，但是我需要脚本来与现有的链上契约进行交互。我怎样才能让tx.origin成为我的地址呢？
浏览 0提问于2023-01-19得票数 1
回答已采纳
以下各项的价值：tx.origin
编辑:注意，这不是另一个问题的副本，因为在另一个问题中，答案和问题是面向合同地址和非合同地址的，而在这里，地址A和B都不是契约，但在本例中，地址
浏览 0修改于2018-01-19得票数 3
= tx.origin的谜题，因此这意味着caller需要是一个契约，或者至少是调用帐户之间的某种东西。
但是extcodesize(caller) == 0也需要是真实的。
浏览 0提问于2018-04-08得票数 11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号