Веб-безпека · Middle · Запитання 57 з 75
Що таке IDOR (insecure direct object reference)?
- 1Використання автоінкрементних ID у базі даних
- 2Звертання до об'єктів за їхньою адресою в пам'яті
- ✓Правильна відповідь: Зміна ID у запиті, як-от
/api/orders/1002, дає доступ до даних іншого користувача, бо власність не перевіряють
Пояснення
Випадкові UUID ускладнюють вгадування, але не виправляють помилку. Кожен запит має перевіряти, чи може поточний користувач звертатися до цього об'єкта.