AI / 编程与调试

检查越权访问的边界

从改 id 能否读到别人的数据入手，把归属过滤加到查询条件里

这个接口从 URL 拿 [资源 id] 就直接查库返回。请找出越权风险：改 id 能否读到别人的数据、列表接口是否漏了归属过滤、导出和详情是否用了同一套校验、管理员与普通用户共用接口时的分支。给出修复方式（把归属写进查询条件，而不是先查出来再判断），并列出要补的测试用例。