Testowanie API · Middle · Pytanie 21 z 75
Czym jest mass assignment w API?
- 1API aktualizuje wiele rekordów jednym zapytaniem
- 2API nadaje to samo ID kilku zasobom
- 3API przyjmuje zakazane pola, np.
role
Pokaż odpowiedź
Poprawna odpowiedź: API przyjmuje zakazane pola, np. role
Wyjaśnienie
Wysłanie {"name":"Ann","role":"admin"} do aktualizacji profilu nie powinno zrobić z ciebie admina. Testerzy próbują dodatkowych uprzywilejowanych pól.