API-Testing · Junior · Frage 60 von 75
Was ist ein IDOR-Fehler?
- 1Zugriff auf fremde Daten durch Ändern einer ID im Request
- 2Ein Fehler, bei dem IDs in falscher Reihenfolge entstehen
- 3Ein Fehler durch eine ID im falschen Format
Antwort zeigen
Richtige Antwort: Zugriff auf fremde Daten durch Ändern einer ID im Request
Erklärung
Zeigt /orders/1001 nach Ändern der Nummer die Bestellung eines anderen Kunden, ist die Autorisierung kaputt. Immer mit zwei Nutzern testen.