您所在的位置: 首页>建站知识>菏泽网站建设定制对象引用

菏泽网站建设定制对象引用

发表于:2021-09-23 阅读:0 关键词: 对象引用

通过修改用户访问参数可以产生越权,例如在访问A用户信息时,地址栏中会显示用户A的ID信息,对用户A的ID信息进行修改,修改成其他人的ID信息返回其他人的信息,这就产生了越权。

        。通过修改用户访问参数可以产生越权,例如在访问A用户信息时,地址栏中会显示用户A的ID信息,对用户A的ID信息进行修改,修改成其他人的ID信息返回其他人的信息,这就产生了越权。