Тестування API · Senior · Запитання 14 з 75
Що охоплює «зламана авторизація на рівні властивостей об'єкта»?
- 1Читання чи запис полів, які не можна, як-от
isAdmin - 2Об'єкти, збережені з неправильними типами властивостей
- 3Властивості, яких немає в документації API
Показати відповідь
Правильна відповідь: Читання чи запис полів, які не можна, як-от isAdmin
Пояснення
Вона поєднує надмірне розкриття даних і mass assignment: відповіді зливають поля, а запити змінюють захищені.