网站权限验证过于单一

      网站权限验证过于单一。在网站数据库后台管理系统中，很多时候对访问者账户登录需求仅仅进行一次权限验证，在后续操作和进一步访问中，缺少必要的后续验证，导致数据库后台管理系统一旦被入侵，相关数据和功能就完全暴露在入侵者面前。甚至不法分子只需要输入URL地址，便可绕过权限验证，直接入侵数据库后台系统。