Fortify扫描之Access Control: Database的思考

在扫描结果文件中是这么描述的：

大概明白问题的原因是：1.数据库主键自增使用的是序列；2.在进行查询的时候有多处地方是根据主键查询的。

这样的确会出现一个问题，因为攻击者会根据后台url使用轮询的方式扫描主键，从而获取信息。