Тестування API · Junior · Запитання 60 з 75
Що таке баг IDOR?
- 1Доступ до чужих даних через зміну ID у запиті
- 2Баг, коли ID генеруються в неправильному порядку
- 3Помилка через ID у неправильному форматі
Показати відповідь
Правильна відповідь: Доступ до чужих даних через зміну ID у запиті
Пояснення
Якщо /orders/1001 показує чуже замовлення після зміни номера, авторизація зламана. Завжди тестуйте з двома користувачами.