“三员系统”中常见的越权问题
# 三员系统中的越权访问问题详解
## 一、越权访问概述
越权访问(Broken Access Control, BAC)是Web应用程序中一种常见的漏洞，被OWASP列为Web应用十大安全隐患的第二名。
### 1.1 越权访问的产生原理
以订单系统为例：
- 正常情况：用户A查询自己的订单，执行SQL：`select * from tablename where orderid = A`
- 漏洞情况：用户B修改参数为`orderid=A`，执行SQL：`select * from
2025-08-15 16:42:55
0