Карточка Middle Авторизация и безопасность API обновлено
Mass assignment
Вопрос
Что такое mass assignment и как его проверить?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Сервер бездумно копирует все поля из тела в модель. Проверка: в PATCH /users/me добавить "role": "admin" или "balance": 1000000; поле не должно измениться.
Ответ
Сервер бездумно копирует все поля из тела в модель. Проверка: в PATCH /users/me добавить "role": "admin" или "balance": 1000000; поле не должно измениться. Это часть API3 в OWASP API Top 10.
Разбор
Сервер бездумно копирует все поля из тела в модель. Проверка: в PATCH /users/me добавить "role": "admin" или "balance": 1000000; поле не должно измениться. Это часть API3 в OWASP API Top 10.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.