多项选择题
（）是不安全的直接对象引用而造成的危害。
A.用户无需授权访问其他用户的资料 B.用户无需授权访问支持系统文件资料 C.修改数据库信息 D.用户无需授权访问权限外信息
多项选择题 （）是有失效的身份认证和会话管理而造成的危害。
多项选择题 （）是目录浏览造成的危害。
多项选择题 （）漏洞是由于没有对输入数据进行验证而引起的。
