企业做网站权限框架缺陷

日期 : 2020-05-30 17:23:18

权限框架缺陷。权限控制框架是实现权限控制功能的基础，权限控制框架在设计之初就存在缺陷，很容易导致权限控制相关功能失效。例如在用户访问cookie中使用简单的权限标识来标记用户的权限等级或使用用户请求参数中所带的简单用户ID来控制用户权限等，都是典型的权限框架缺陷。