產(chǎn)生條件。Web應(yīng)用程序訪問流程一般為：登錄—提交請求—驗證權(quán)限—數(shù)據(jù)庫查詢—返回結(jié)果。如果驗證權(quán)限環(huán)節(jié)出現(xiàn)問題，就會導(dǎo)致越權(quán)。一般的Web應(yīng)用程序在確認(rèn)用戶通過登錄后即認(rèn)可用戶的身份，從而不會對用戶權(quán)限進(jìn)行進(jìn)一步的驗證，往往會導(dǎo)致越權(quán)。
本文地址：http://www.jin-que.cn//article/17623.html
