API เปิดเผยข้อมูลมากกว่าที่ผู้ใช้มีสิทธิเมื่อเปลี่ยนเลข ID ปัญหานี้สะท้อนอะไร
กbackup ไม่ครบ
ขการเข้ารหัสช้า
คDNS ผิด
งการควบคุมสิทธิระดับวัตถุไม่เพียงพอ
เฉลยอธิบาย
เซิร์ฟเวอร์ต้องตรวจสิทธิทุกวัตถุ ไม่เชื่อค่า ID จากผู้ใช้เพียงอย่างเดียว
เฉลยอธิบาย
เซิร์ฟเวอร์ต้องตรวจสิทธิทุกวัตถุ ไม่เชื่อค่า ID จากผู้ใช้เพียงอย่างเดียว