越权漏洞

大家都知道要设强密码，但很多网站真正的窟窿不是密码被猜中，而是根本不用猜——把地址栏里的编号改一下，就看到了别人的数据。