API-Testing · Middle · Frage 21 von 75
Was ist Mass Assignment in einer API?
- 1Die API ändert viele Datensätze mit einem Request
- 2Die API vergibt dieselbe ID an mehrere Ressourcen
- 3Die API übernimmt verbotene Felder wie
role
Antwort zeigen
Richtige Antwort: Die API übernimmt verbotene Felder wie role
Erklärung
{"name":"Ann","role":"admin"} an ein Profil-Update zu senden sollte dich nicht zum Admin machen. Tester probieren zusätzliche privilegierte Felder.