Web站点越权访问情况及处理方式汇总

最近安全测评，遇到Web站点越权访问的事情，平时开发都没太在意，现在通过项目测评才意识到问题的严重性；通过网上查询汇总梳理如下，供大家参考，主要有以下几种情况，分别对应不同的处理模式；文章描述主要针对Java语言，其他语言也应该类似。 1. 没有用户登录，就可以直接访问系统页面； 处理方式有两种： a)系统页面不多，直接在Web站点过滤器filter中增加session判断，需要在登录后sessi

>>阅读原文<<