Вот такая вот ситуация: есть пользователь к-рый имеет некие ограничения.
После того как он залогинился он видит только то что ему можно(некие вкладки), после того как он заходит на вкладку он ходит по страницам как [IDпользователя] но если в строке адреса он просто поменяет свой ИД на другой, то начинает видеть то что видит тот ИД. Т.е. может изменять чужие данные не авторизируясь.

все операции с данными обернуты в процедуры дот нета нужно к этим процедурам добавить проверку на то может ли данный конкретный пользователь выполнить эту операцию в соответсвии с его правами и местом работы

как это можно сделать на установленном и работающем сайте?

Довольно таки сложно будет. Потому что прийдется очень много логики переписать. Доступ ко всей странице можно ограничить с помощью настройки ролей в web.config файле.
Но возникает вопрос, а как ты проверяешь доступны данные пользователю или нет ???
да, и еще такой вопрос. Вот ты сказал, что id пользователя хранится в url строке... А ты где-нибудь видел такое в инете ??? тебя разве это сразу не насторожило. Нужно использовать cookie авторизации. Используй стандартный алгоритм авторизации в asp.net.

Для начало, попробуй раставить знаки препенания. Уж больно долго читал.
По вопросу, как вариант можешь в момент авторизации нормального пользователя добавить ему еще и куки. А когда будет попутка "взлома" то нужно сравнивать айди в строки браузера с куки. Только зачем тогда айди в строке браузера - непонятно. Вообще похоже, что изначально планировка сайта была не очень.

Добавлено через 1 минуту и 47 секунд

Ох как я опазадал на одну минуту.   

D_EMO_N, твоя история до боли напоминает ситуацию кражи сессии. Т.е. сначала ты - просто юзер, у тебя есть SessionID (при настройке сессии через урл получается точь в точь как ты пишешь). А потом ты в урл пишешь другой SessionID - и вот, вуаля, ты уже админ и все стихии сервера тебе подвласны 

Тут ничего делать и не надо. Если у тебя есть сессия админа - ты король!!!  
настройкой авторизации и сессий в конфиге. Читай посты Mymik и alexburzak, я к ним как бы присоединяюсь...

Это сообщение отредактировал(а) Mymik - 12.12.2007, 09:44