ไคลเอนต์ส่งราคารวมมาพร้อมรายการสินค้า เซิร์ฟเวอร์ควรทำอย่างไร

คืนรายละเอียด stack trace และคำสั่งฐานข้อมูลให้ผู้เรียก
คำนวณราคาใหม่จากข้อมูลที่เชื่อถือได้และตรวจเงื่อนไขส่วนลด
เชื่อข้อมูลและสิทธิ์ที่ส่งมาจากไคลเอนต์ทั้งหมด
เปลี่ยนรูปแบบผลลัพธ์เดิมโดยไม่ประกาศหรือจัดการเวอร์ชัน

เฉลยอธิบาย

ค่าที่มีผลทางธุรกิจจากไคลเอนต์อาจถูกแก้ไขได้ แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/

ข้อสอบอื่นในวิชาความรู้เรื่องการพัฒนาระบบงานประยุกต์

ดูข้อสอบวิชานี้ทั้งหมด →