Testowanie API · Junior · Pytanie 60 z 75
Czym jest błąd IDOR?
- 1Dostępem do cudzych danych przez zmianę ID w zapytaniu
- 2Błędem, gdy ID generują się w złej kolejności
- 3Błędem spowodowanym ID w złym formacie
Pokaż odpowiedź
Poprawna odpowiedź: Dostępem do cudzych danych przez zmianę ID w zapytaniu
Wyjaśnienie
Jeśli /orders/1001 pokazuje cudze zamówienie po zmianie numeru, autoryzacja jest zepsuta. Zawsze testuj z dwoma użytkownikami.