c-shopping

c-shopping copied to clipboard

老哥能导一份README里面截图的商品、分类数据吗？

2

如题，想体验一下发现手动添加分类、商品之类的比较麻烦

huangxuzhi

不用双token是基于什么考虑的呢，我看前面都是双token的，后面改成单token了

1

liyunfu1998

希望可以支持易支付 和 码支付

1

MalikWilliams1greher

购物车里不存在东西时应显示0

2

购物车里不存在东西时应显示0 或者红色气泡不存在

iGmainC

JWT密钥硬编码可能导致任意用户登录

1

在.env文件 里JWT Token硬编码。 https://github.com/huanghanzhilian/c-shopping/blob/1588741fe7631fd2712280dabce02253aeba5e99/.env#L3 以 http://shop.huanghanlian.com/ 为例，可以任意构造一个合法的JWT。  JWT里由userid组成，userid是MongoDB的ObjectID， Object ID可以预测，见 https://book.hacktricks.xyz/v/cn/network-services-pentesting/27017-27018-mongodb#mongo-objectid-yu-ce 。 修复建议： - 不使用硬编码的JWT密钥，项目初始化时随机生成

Ovi3

mysql版本可能更加利于项目发展

bytepai

can you provide some insight into what each variable inside the .env file is responsible for? and where i can get these keys if i want to run the project...

amrali21