URL访问控制不当不包括（）

A、Web应用对页面权限控制不严

B、缺乏统一规范的权限控制框架

C、部分页面可以直接从URL中访问

D、使用分散登录认证