مثال: GET /orders/2 سفارش باب را به آلیس میدهد. راهحل بررسی مالکیت در سرور برای هر خواندن است.
IDOR
IDOR (ارجاع مستقیم ناامن به شیء): endpoint شیء را با شناسهاش برمیگرداند بیآنکه بررسی کند فراخواننده اجازهی دیدنش را دارد.
مثال: GET /orders/2 سفارش باب را به آلیس میدهد. راهحل بررسی مالکیت در سرور برای هر خواندن است.