多项选择题
A.用户无需授权访问其他用户的资料 B.用户无需授权访问支持系统文件资料 C.修改数据库信息 D.用户无需授权访问权限外信息
A.窃取用户凭证和会话信息 B.冒充用户身份查看或者变更记录，甚至执行事务 C.访问未授权的页面和资源 D.执行超越权限操作
A.非法获取系统信息 B.得到数据库用户名和密码 C.获取配置文件信息 D.获得整个系统的权限