水平权限管理问题示意图，摘自《白帽子讲web安全》,水平权限问题指的是，攻击者能够访问或操作与其具有相同权限级别的其他用户的资源。