安全性须知
在使用zhixuewng
库时,有些信息你不应当告诉任何人。
智学网账号和密码
你不应当告诉任何人智学网账号和密码!
危害性
通过智学网账号和密码,他人有权限调用所有的学生端函数
,同时可以登录你的智学网。
危害性:全局
用户ID
别名:id
。
该信息不可修改,为唯一值
危害性
通过用户ID
,他人可以直接获得你的姓名,班级等信息,还可直接查询你的分数!
危害性:高
考试ID
别名:examId
。
该信息不可修改,为唯一值
危害性
通过考试ID
,他人可以获得考试名,考试信息等,同时可以获得所有分数。
危害性:全局
学科ID
别名:topicSetId
(或subjectId
,但该用法已废除)。
该信息不可修改,为唯一值
危害性
通过学科ID和其他信息配合,他人可以获得本次考试的所有信息。
危害性:较大
班级ID
别名:classId
。
该信息不可修改,为唯一值
危害性
通过班级ID和其他信息配合,他人可查看你们班所有的学生信息。
危害性:较大
学校ID
别名:schoolId
。
该信息不可修改,为唯一值
危害性
通过学校ID和其他信息配合,他人可查看你校本次考试的所有信息。同时还可查看你校的信息,从而反推出所有人的信息。
危害性:全局