IDOR (insecure direct object reference)
Në shqip përdoret i njëjti emër.
ShpjegimiSQ
IDOR ndodh kur një aplikacion të lejon të shohësh të dhëna vetëm duke ndryshuar numrin në adresë — nga /fatura/101 në /fatura/102 — pa kontrolluar nëse ajo faturë është e jotja. Serveri duhet të kontrollojë gjithmonë që objekti i përket përdoruesit.
EnglishEN
IDOR happens when an app lets you see data just by changing the number in the address — from /invoice/101 to /invoice/102 — without checking whether that invoice is yours. The server must always check the object belongs to the user.
Si ta mendosh
Si një hotel ku çelësi yt hap çdo dhomë po të ndryshosh numrin e shkruar mbi të.
Lexoje në anglisht
Like a hotel where your key opens any room if you change the number written on it.