不安全的直接對象引用：你的 ASP.NET 應用數據是否安全？

介紹 做爲一個在X94的航空工程師，你的老闆要求你從2號樓的工程圖中檢索出一個特定的專利。不幸的是，進入大樓須要你出示你具備進入大樓的資格的證實，而後你迅速地以徽章的形式出示給了保安。到了十三樓，進入建築師工程師圖紙庫要求經過他們的生物鑑定系統來驗證你是你聲稱的那我的。最後在你的目的地，你提供給庫管理員一串對你毫無心義的字母數字代碼，可是在合適的人手上，它能夠轉換成哪裏能夠找的你須要的工程圖的真實

>>阅读原文<<