链接导航
阅读提示

易欧钱包官网|十大炒币软件app下载|银行退款回执被当作原充值到账|识别交易方向|分开记账

确认合约是否将tx.origin用于访问控制。

入门说明访问说明使用笔记使用笔记
01

读取权限判断代码

确认合约是否将tx.origin用于访问控制。

02

检查调用路径

查看是否可由其他合约代为发起调用。

03

评估权限边界

说明该字段含义,不把tx.origin当作可靠的合约身份认证。

安全与隐私

以太坊交易访问者身份与tx.origin语义

读取权限判断代码

确认合约是否将tx.origin用于访问控制。

检查调用路径

查看是否可由其他合约代为发起调用。

评估权限边界

说明该字段含义,不把tx.origin当作可靠的合约身份认证。

使用中的常见疑问

tx.origin与msg.sender相同就一定安全?

不能,仅凭当前相同值无法证明所有调用路径安全。

应该用哪个字段判断直接调用者?

通常需按设计使用msg.sender及明确授权机制。