【逻辑越权-1】水平 垂直越权

越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽未对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，可以导致用户A可以操作其他人的信息。
水平越权：通过更换的某个ID之类的身份标识，从而使得A账号获取（修改，删除等）B账号的数据。
垂直越权：通过低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。
未授权访问：通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作。

原理
1.前端安全造成：界面
判断用户等级后，代码界面部分进行可选显示

2.后端安全造成：数据库
user表（管理员和普通用户同表）
id,username,password,usertype
1,admin,123456,1
2,xiaodi,111111,0
登录用户admin或xiaodi是，代码是如何验证级别？（usertype判断）
如果在访问网站数据包中有传输用户的编号、用户组编号或类型编号的时候，
那么尝试对这个值进行修改，就是测试越权漏洞的基本。

修复防御方案
1.前后端同时对用户输入信息进行校验，双重验证机制
2.调用功能前验证用户是否有权限调用相关功能
3.执行关键操作前验证用户身份，验证用户是否具备操作数据的权限
4.加密资源ID，防止攻击者枚举ID，敏感数据特殊化处理
5.永远不要相信来自用户的输入，对可控参数进行严格的检查与过滤