这也是一个比较容易出错的地方，如果你的内容页面URL或者图片URL用了自增ID，就容易被看出规律，从而被人爬走。

很多年前，我发现某个商标注册网站，我上传的营业执照图片居然是一个数字ID，通过修改数字就能够看到别人的身份证、营业执照、委托书等全部附件。

我赶紧告诉了相熟的商标代理，他报告给公司了，后来我再检查，已经修复了。

还有一种容易出错的情况，通过修改表单里的内容ID，可以把别人发布的内容改掉。
就属于没经验的技术，没有去校验内容所有权。