# todos

project: 前端
subproject: 内存数据风险
title: 用户信息读取后是否有被入侵风险
adduser: admin
exeuser: admin
created_at: 2025-05-09 13:56:54
sche_time: 2025-05-31 14:00:00
complete_time: 2025-05-09 05:56:54
text:
  当前用户数据从数据库中读取后存储在内存中，如果被入侵可能会导致越权访问等问题。拟做以下修改：
  1.当前登陆用户的数据不再存储在localStorage中，改为存储在后端。
  2.获取所有用户信息的路由也修改为获取指定信息，不再提供全部数据。


