不安全的直接对象引用：你的 ASP.NET 应用数据是否安全？

介绍 做为一个在X94的航空工程师，你的老板要求你从2号楼的工程图中检索出一个特定的专利。不幸的是，进入大楼须要你出示你具备进入大楼的资格的证实，而后你迅速地以徽章的形式出示给了保安。到了十三楼，进入建筑师工程师图纸库要求经过他们的生物鉴定系统来验证你是你声称的那我的。最后在你的目的地，你提供给库管理员一串对你毫无心义的字母数字代码，可是在合适的人手上，它能够转换成哪里能够找的你须要的工程图的真实

>>阅读原文<<