权限越界问题

越权有两种：

1）水平越权：指相同权限用户之间在未经授权的情况下，可以访问到一方的资源。比如：同是一个网站的普通用户A和B，A通过越权操作访问了B的信息。这种越权可以按用户维度去控制数据权限，比如查询中带上用户的区域范围等。

2）垂直越权：指没有做好不同角色之间的权限控制，或仅仅在菜单上做了权限控制，低权限用户实现了高权限用户的功能。比如普通用户通过越权登录到了管理员页面，实现管理员才能的操作。