单项选择题

A.直接对象引用的加密资源ID防止攻击者枚举ID敏感数据特殊化处理
B.在前端校验操作者权限可以防御越权漏洞
C.特别敏感操作可以让用户再次输入身份校验信息
D.垂直越权是由于后台应用没有做好权限控制,或仅在展示效果上了权限控制