網絡安全：水平越權、垂直越權及其防範措施

防範措施 前後端同時對用戶輸入信息進行校驗，雙重驗證機制 調用功能前驗證用戶是否有權限調用相關功能 執行關鍵操作前必須驗證用戶身份，驗證用戶是否具備操作數據的權限 直接對象引用的加密資源ID，防止攻擊者枚舉ID，敏感數據特殊化處理 永遠不要相信來自用戶的輸入，對於可控參數進行嚴格的檢查與過濾 實例 水平越權： 一般存在的問題是：用戶id這些信息從客戶端獲取，交易id的增刪改查不校驗所屬用戶，這些都

>>阅读原文<<