Testowanie API · Senior · Pytanie 14 z 75
Co obejmuje „zepsuta autoryzacja na poziomie właściwości obiektu”?
- 1Odczyt lub zapis zakazanych pól, np.
isAdmin - 2Obiekty zapisane ze złymi typami właściwości
- 3Właściwości, których nie ma w dokumentacji API
Pokaż odpowiedź
Poprawna odpowiedź: Odczyt lub zapis zakazanych pól, np. isAdmin
Wyjaśnienie
Łączy nadmierne ujawnianie danych i mass assignment: odpowiedzi ujawniają pola, a zapytania zmieniają chronione.