Веб-безпека · Junior · Запитання 8 з 75
Яким даним із браузера сервер може довіряти без перевірки?
- 1Cookies, бо їх зберігає браузер
- 2Прихованим полям форми, бо користувач їх не бачить
- ✓Правильна відповідь: Жодним: тіло, query, заголовки й cookies клієнт може змінити
Пояснення
Клієнт повністю контролює те, що надсилає. Навіть приховане поле price чи cookie role можна змінити, тому сервер має спиратися на власні дані й перевірки.