Sicherheit von Webanwendungen · Middle · Frage 59 von 75
Was ist Mass Assignment?
- 1Viele Datenbankzeilen mit einer Abfrage in einer Transaktion ändern
- 2Mehreren Variablen in einer Zeile gleichzeitig denselben Wert zuweisen
- 3Ein Request-Body wird an ein Modell gebunden, Nutzer setzen so Felder wie
isAdmin
Antwort zeigen
Richtige Antwort: Ein Request-Body wird an ein Modell gebunden, Nutzer setzen so Felder wie isAdmin
Erklärung
Akzeptiere per Schema oder DTO nur eine Allowlist von Feldern und setze sensible Felder auf dem Server.