Check for Broken Access Control
Check for Broken Access Control — Chinese original prompt
这个接口从 URL 拿 [资源 id] 就直接查库返回。请找出越权风险：改 id 能否读到别人的数据、列表接口是否漏了归属过滤、导出和详情是否用了同一套校验、管理员与普通用户共用接口时的分支。给出修复方式（把归属写进查询条件，而不是先查出来再判断），并列出要补的测试用例。
Site original
Chinese original
How to use
仅仅前端不显示入口不算防护，用接口工具直接调一次就知道有没有拦住。