越權漏洞有哪些防御方法

越權漏洞有以下的防御方法：

• 前后端同時對用戶輸入信息進行校驗，雙重驗證機制；

• 調用功能前驗證用戶是否有權限調用相關功能；

• 執行關鍵操作前必須驗證用戶身份，驗證用戶是否具備操作數據的權限；

• 直接對象引用的加密資源ID，防止攻擊者枚舉ID，敏感數據特殊化處理；

• 永遠不要相信來自用戶的輸入，對于可控參數進行嚴格的檢查與過濾。

回答所涉及的環境：聯想天逸510S、Windows 10。