訪問控制--越權

訪問控制的含義：html 在互聯網安全領域，尤爲是web安全領域中，「權限控制」的問題能夠歸結爲「訪問控制」。web 訪問控制普遍應用於各個系統中。抽象地說，都是某個主體對某個客體須要實施某種操做，而系統對這種操做的限制就是權限控制。安全 在一個安全系統中，肯定主體的身份是「認證」解決的問題；而客體是一種資源，是主體發起的請求的對象。在主體對客體進行操做的過程當中，系統控制主體不能「無限制」的對客

>>阅读原文<<