http://tuchong.tuchong.com/2894994/ 来测试
 
 
寻找:
 
data-note-id="2532245" 类似
 
http://tuchong.tuchong.com/api/comment/delete/
 
POST发送
 
note_id%5B%5D=2532245

 
 
 


 
删除了恩。
 www.2cto.com
http://tuchong.com/messages/211/
 
211为ID查看任意别人对话。
 
http://tuchong.com/messages/203/
 
 
 



 
还能评论

修复方案：


sql查询id,返回数据和SESSION比较
 
然后:if($reslse['name'] !== $_SESSION['name']){
exit('参数错误!');
}