漏洞 发生在艺龙的安卓客户端，艺龙安卓客户端的所有数据都是通过明文传送，包括登录名和密码，开始测试预定酒店没有发现问题，因为服务器对金额有校验，但是测试买机票就发现有问题了。
付款那里，就没有继续下去了,既然服务器的订单金额已经修改，付款也是按服务的金额来进行支付吧。。。
修复方案：
对客户端传送的数据进行 加密 ，并且在服务器对订单金额这些做校验
查看更多关于艺龙旅行网1元买机票 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did14227