AI / コーディングとデバッグ

権限外アクセスの境界を確認します

権限外アクセスの境界を確認します（中国語の原文）

这个接口从 URL 拿 [资源 id] 就直接查库返回。请找出越权风险：改 id 能否读到别人的数据、列表接口是否漏了归属过滤、导出和详情是否用了同一套校验、管理员与普通用户共用接口时的分支。给出修复方式（把归属写进查询条件，而不是先查出来再判断），并列出要补的测试用例。