今日排行

本周排行

本月排行

: 【供应】全自动停回转

: 【供应】玛莱宝油墨

胶印油墨

胶印材料

丝印材料

12306订票排队系统效率低下被指存在多处漏洞

2012-09-18 09:26:50.0 来源：新浪科技责编：王岑

摘要：: 9月18日凌晨消息，铁道部唯一的官方订票网站12306.cn周日完成了新一轮升级，但是多位用户反映，升级后用户购票可能会被强制排队，由于系统存在多处漏洞，排队后购买失败的概率很大。

更多精彩资讯>>

小C专访｜正博总经理范

小C专访·炜冈股份董事

　　由于“刘刚”是系统管理员，属于高权限用户，使用他的账号可以轻易找到这家公司全部人员信息、财务信息，并可以进行删除、修改等操作。目前，中铁信息工程集团已经确认该漏洞的存在。
　　
　　除此之外，12306还曾被发现存在邮局漏洞、SQL注入漏洞、敏感文件泄露等多项漏洞。
　　
　　一位安全专家分析说，12306网站从一开始就没有把安全性作为核心需求，从设计阶段就已经漏洞百出，同时代码质量和用户体验都与主流互联网公司相去甚远，还停留在上个世纪的水平。
　　
　　狙击网络代购谋求独享网购渠道
　　
　　虽然12306体验不佳，铁道部门却并不想与他人分食网购火车票的大蛋糕。
　　
　　今年3月，京东商城、携程网、天猫等相继通过与铁友网或代售点合作的方式，开展火车票网购。其中京东商城是代购形式为旅客提供网上购票服务，每张火车票收取5元服务费以及每件20-35元不等的快递费，其合作方铁友网具有线下实体代售点运营执照。
　　
　　4月初，铁道部发布公告，强调铁道部门没有授权或委托任何其他网站开展火车票发售及代购业务，并称国家规定售票除了5元服务费，不能加收任何其他费用。京东商城等网购火车票服务被全面叫停。
　　
　　随后，一场整顿火车票代售点与电商网合作的行动随之展开。据《中国经营报》报道，铁道部要求各个代售点不得自行开办网上售票业务，不得以各种方式与其他网站合作或联营；售票时必须查验乘车人身份证件原件或复印件，不得通过报号等方式。
　　
　　中国旅游研究院院长戴斌在新浪微博表示，“禁止第三方网站销售火车票是典型政府主导并保护封闭式垄断，不利国民旅游福祉和产业发展。”
　　
　　携程网CEO范敏则转发上述微博，并评论道：“推动市场良性竞争是政府的天职，放开高铁票务有利铁老大改善民生形象，机票早已市场化，高铁为何不可放开？”　　