最近客户无忧推出了可以查看别人的客户,但是可以限制权限的功能 这个功能很好 但是存在一个漏洞
我如果把A设置为可以查看别人的客户 但是无法修改任何信息,A在看到别人的客户并且想变为自己的客户的时候,A可以先把别人的客户转为公共客户 然后再去公共客户里领取这个客户就可以了 通过这样的方式就可以拿到其他人的客户、
希望重视下 在权限的高级设置里增加是否能转交或者转为公共客户的按钮
- 2015-02-26 11:37
- 2015-02-26 15:20
页码: 1