在Python中，变量a的取值可能为整数1或字符串“1”，为什么在权限校验场景中若直接用`a == 1`或`a == "1"`判断用户身份或角色，容易引发越权问题？请解释根本原因并给出安全建议。
考察说明
考察Python类型比较的陷阱与安全编码意识
回答思路
- 指出Python中==比较不要求类型一致，可能因隐式转换导致误判
- 说明在权限校验中使用宽松比较（如字符串与整数比较）可能绕过预期限制
- 阐述应使用类型一致校验或严格比较（如isinstance与数值/字符串分别处理）
- 补充安全实践：权限判断应基于显式类型转换后的值，避免依赖隐式相等性