English Deutsch Français Nederlands Español Italiano Português Русский 日本語 中文 한국어 हिन्दी తెలుగు मराठी தமிழ் Türkçe Ελληνικά Polski Čeština Magyar Svenska Dansk Suomi Українська Indonesia

Insecure Direct Object Reference (IDOR)

إن Insecure Direct Object Reference (IDOR) هي تقنية قديمة في العلوم الحاسوبية، وهي إستخدام العناصر المرجعية الداخلية للموقع للوصول إلى المواد الأخرى التي لا يسمح النظام بالوصول إليها. ولكن هذا النوع من الوصول يمكن أن يكون مجرد خدعة سهلة للغاية. فبإستخدام هذه التقنية يمكن للمستخدم الوصول لملفات وصفحات لا يسمح له بالوصول إليها، وبالتالي إستخدامها بشكل غير مرغوب أو سرقتها.

لمنع هذه التقنية، علينا دائمًا استخدام الحماية المناسبة وتصميم نظام الوصول الداخلي بشكل محكم لتجنب هذه المشكلة. ويجب علينا الحرص عند إستخدام التطبيقات التي تسمح بالإطلاع على هذه البيانات بشكل صحيح وفقًا للأذونات المفروضة عليها، وأن نتبع معايير الأمان الموصى بها بشكل دائم.