Web服务器可能存在哪些安全问题？

水平权限管理容易被忽视，普通用户不能访问其他用户的资料，每个请求都要验证数据归属权限。