（）是不安全的直接对象引用而造成的危害。

A、用户无需授权访问其他用户的资料
B、用户无需授权访问支持系统文件资料
C、修改数据库信息
D、用户无需授权访问权限外信息
E、ABD