| 分类 | 展示类 / 引用类（ID、路径）/ 操作类 |
|---|---|
| 重点 | 引用类参数关联越权与注入风险 |
| 记录 | 参数名、位置、示例值 |
分类表示例
分类表示例
id=1001（引用类，重点）
keyword=abc（展示类）
action=delete（操作类，验证权限）参数清单让后续验证有章可循，避免遗漏权限类问题。
参数清单与分类
把参数按类型分类（查询、表单、JSON、头部）：标注可能涉及资源引用与权限判断的参数，作为验证重点。
易错点
- 只记录参数名不记录位置
- 忽略请求头中的参数
数据来源与参考
- 通用 Web 评估实践