越权漏洞

改个 URL 里的 ID 就看到别人的数据。这是最常见也最容易被忽视的漏洞。