网站建设

多阶段功能。多阶段功能是一个功能有多个阶段的实现。比如修改密码，可能第一步是验证用户身份信息，号码验证码类的。当验证成功后，跳到第二步，输入新密码，很多程序会在这一步不再验证用户身份，导致恶意攻击者通过抓包的方式直接修改参数值，导致可修改任意用户密码。