產(chǎn)生條件。Web應(yīng)用程序訪問流程一般為：登錄—提交請求—驗證權(quán)限—數(shù)據(jù)庫查詢—返回結(jié)果。如果驗證權(quán)限環(huán)節(jié)出現(xiàn)問題，就會導(dǎo)致越權(quán)。一般的Web應(yīng)用程序在確認用戶通過登錄后即認可用戶的身份，從而不會對用戶權(quán)限進行進一步的驗證，往往會導(dǎo)致越權(quán)。
本文地址：http://blackside-inc.com//article/17623.html
