链接导航
资料速览

欧昜交易所官网下载|币app官网下载|子交易依赖父交易未确认输出|定位父子交易|按依赖包分析

确认合约是否将tx.origin用于访问控制。

应用下载与设备设置示意图
参考资料
资料速览阅读提示使用笔记阅读提示

读取权限判断代码
检查调用路径

tx.origin与msg.sender相同就一定安全?

不能,仅凭当前相同值无法证明所有调用路径安全。

应该用哪个字段判断直接调用者?

通常需按设计使用msg.sender及明确授权机制。

tx.origin与msg.sender相同就一定安全?

不能,仅凭当前相同值无法证明所有调用路径安全。

安全与隐私

以太坊交易访问者身份与tx.origin语义

读取权限判断代码

确认合约是否将tx.origin用于访问控制。

检查调用路径

查看是否可由其他合约代为发起调用。

评估权限边界

说明该字段含义,不把tx.origin当作可靠的合约身份认证。

相关问题解答

tx.origin与msg.sender相同就一定安全?

不能,仅凭当前相同值无法证明所有调用路径安全。

应该用哪个字段判断直接调用者?

通常需按设计使用msg.sender及明确授权机制。