Arshan Dabirsiaghi (see links) discovered that many web application frameworks allowed well chosen or arbitrary HTTP methods to bypass an environment level access control check:
Arshan Dabirsiaghi (xem liên kết) phát hiện ra rằng nhiều khuôn khổ ứng dụng web cho phép cũng được lựa chọn hoặc bất kỳ HTTPCác phương pháp để vượt qua một môi trường cấp truy cập kiểm soát kiểm tra:
Arshan Dabirsiaghi (xem link) phát hiện ra rằng nhiều mô hình ứng dụng web cho phép cũng HTTP tùy chọn hoặc các phương pháp để vượt qua một kiểm tra kiểm soát truy cập cấp độ môi trường: