通过修改用户访问参数可以产生越权，例如在访问A用户信息时，地址栏中会显示用户A的ID信息，对用户A的ID信息进行修改，修改成其他人的ID信息返回其他人的信息，这就产生了越权。

        对象引用。通过修改用户访问参数可以产生越权，例如在访问A用户信息时，地址栏中会显示用户A的ID信息，对用户A的ID信息进行修改，修改成其他人的ID信息返回其他人的信息，这就产生了越权。