币知操作参考友情链接
设备指引

殴易钱包|XRP是什么币|查询时间与入账处理环节|怎样核对查询时间|到账环节辨认

殴易钱包:tx.origin可能被中间合约利用,不能等同安全的直接授权关系。

01

读取权限判断代码

确认合约是否将tx.origin用于访问控制。

02

检查调用路径

不同功能的适用条件可能不同,请以当前页面的说明为准。

03

评估权限边界

继续操作前,先核对所选入口与自己打算使用的功能。

安全与隐私

以太坊交易访问者身份与tx.origin语义

读取权限判断代码

确认合约是否将tx.origin用于访问控制。

检查调用路径

查看是否可由其他合约代为发起调用。

评估权限边界

说明该字段含义,不把tx.origin当作可靠的合约身份认证。

相关问题解答

tx.origin与msg.sender相同就一定安全?

不能,仅凭当前相同值无法证明所有调用路径安全。

应该用哪个字段判断直接调用者?

通常需按设计使用msg.sender及明确授权机制。