接盘就是坑啊，坑坑不一样啊。
哈哈哈，但是接盘是提升治疗代码疑难杂症水平的经验积累
对于电商来说最重要的除了性能外就是安全性了。
如果安全性差的话就导致整个项目被恶意盗刷，接下来我就讲一下我遇到的一个坑起因
前公司某员工调动，之前同事负责的一个虚拟账户活动页面交给我负责。
基本上就是一个简单的虚拟账户，账户可以通过签到，抽奖，购买的方式来获取。事故开始
其实我也非常的费解，为什么项目在别人手上运行的好好的，到了我手上还没开始
就已经出现了问题。老天是真的担心我学不会什么。这是我接到项目的第三天，项目
运行后，我通过后台发现。为什么有个用户会频繁的添加账户余额，而且都是一个值。
最后这个用户的余额达到了50000多，我们这里设置的1个就是一块，1：1，果不其然
用户马上用来兑换了一个苹果手机。坑爹啊。客服还给发出去了，我马上告诉了产品。检查
然后仔细想了想，肯定是开放入口的问题。
检查了一下签到，抽奖。擦
果不其然，就是一个jquery 计算好分数直接给我传递到后台，后台啥都没做，直接UPDATE.
修改
发现后，没办法，我去修改，我做了个改变。
1.后端:计算分数由后端做，并且设置了间隔频次。不能频繁刷新
2.前端:点击一次后签到锁死。抽奖功能等待后台出结构再把请求放出来。购买功能跳转到完成页面。
结果
发布上线后算是解决了这个问题。
标签：抽奖,账户,签到,作为,用户,程序员,接盘,后台 来源： https://blog.51cto.com/15034497/2562898
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。