支付宝的漏洞（帐户变更邮箱地址的逻辑漏洞）
前段时间一时兴起，把自已使用多年的支付宝帐号的邮箱地址变更了。变更后发现存在一个很严重的问题。具体过程是就这样：
变更支付宝帐号（邮箱）后，帐号的内的所有内容和资料是不会丢失的，包括自已的联系人。但是你在对方的联系人中却没有变更过来，包括你之前交易记录，由此造成对方给你转帐、退款等之类的还是转到旧邮箱帐号上（原则上这个帐号是不存的，因为你变更为新的了），造成转帐、退款并不会进入你的帐号中。最后只能再用旧帐号去注册一个新的支付宝帐户（注意：是注册新帐号），进入发现转帐、退款的钱已在帐号上。
所以，在此提醒一下像我一样一起兴起的同学，在变更支付帐号时，一定要注意了。别随意变更帐号。特别是你的邮箱服务不受你控制的情况下更要小心了。
实际上这个只是业务逻辑的BUG，影响不是太大。
当前共有4条评论，我也要发表：