Bezpieczeństwo aplikacji webowych · Junior · Pytanie 8 z 75
Którym danym z przeglądarki serwer może ufać bez sprawdzania?
- 1Ciasteczkom, bo przechowuje je przeglądarka
- 2Ukrytym polom formularza, bo użytkownik ich nie widzi
- ✓Poprawna odpowiedź: Żadnym: treść, query, nagłówki i ciasteczka mogą zostać zmienione przez klienta
Wyjaśnienie
Klient w pełni kontroluje to, co wysyła. Nawet ukryte pole price czy ciasteczko role można zmienić, więc serwer musi polegać na własnych danych i sprawdzeniach.