如果wEB应用对url访问控制不当，可能造成用户直接在浏览器中输入url，访问不该访问的页面。