Веб-безпека · Middle · Запитання 59 з 75
Що таке mass assignment?
- 1Оновлення багатьох рядків бази одним запитом
- 2Присвоєння того самого значення багатьом змінним
- ✓Правильна відповідь: Прив'язування всього тіла запиту до моделі, тож користувач може задати поля на кшталт
isAdminчиprice, які не повинен контролювати
Пояснення
Приймайте лише дозволений список полів через схему чи DTO, а чутливі поля задавайте на сервері.