🚪 IDOR: Когда хакер меняет цифру в URL и получает данные
Кратко: IDOR (Insecure Direct Object Reference) — уязвимость, позволяющая получить доступ к чужим данным простым изменением идентификатора в URL или теле запроса. Меняете id=123 на id=124 — и смотрите
читать далее