这没那么好抓
其实问题就是oswap 排名第一的access control
可能就前端挡 后端没挡
看起来没存取权限的 其实能塞值进去
这部分本来就很难写
目前有middleware可以使用
但传统的架构是很难靠着阶层完成谁有哪些功能
※ 引述《v929598 (实感.手作废文)》之铭言：
: 1.媒体来源: 台视
: 2.记者署名: 李若慈 黄伟财
: 3.完整新闻标题: 修改网页程式码删“请假纪录” 警1年多休12天假
: 4.完整新闻内文:
: 知法犯法！新北市一名李姓警员，无意间发现公务请假系统有漏洞，竟利用网络浏览器开
: 发者模式，修改网页程式码，删除自己的请假纪录，1年多他多休12天，相当于薪资2万
: 7184元的不法利益。士林地检署侦结后，依诈欺取财罪予缓起诉，条件是须在3个月内向
: 公库支付8万元。
: 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
: https://youtu.be/VZCpW_OPAF4?si=ucHXaop9W6wfRuH6
: 6.备注:
: 这到底算聪明还算笨阿....