English Deutsch Français Nederlands Español Italiano Português Русский 日本語 中文 한국어 हिन्दी తెలుగు मराठी Türkçe Ελληνικά Polski Čeština Magyar Svenska Dansk Suomi Українська العربية Indonesia

Insecure Direct Object Reference (IDOR) Attack

இதின் பொருள் என்னவென்றால், கணினியில் ஒரு மூல பொருள் குறிப்பிடப்படவில்லை. இதன் மூலம் குறைவான அனுமதிகளை பயன்படுத்தி பயனர்கள் பெரும்பாலும் ரகசியமாக உள்ள தகவல்களை பெற முடியும். இது பயனர் முதலில் காணாமல் வேறு உரைகள் முன்னிட்டு அந்த உரை பொருத்தம் அல்லது எந்த பொருள் பகுதியில் உள்ளது போன்ற கண்ணீர்விடைக் குறிப்பைத் தொடர்ந்து செயல்களை இயக்கவும் முடியும். இது பிரபலமான கணினி பாதுகாப்பு ஆகும்.

Translation: IDOR தொடர்பான விவரம் என்னவென்றால், கணினியில் உள்ள ஒரு மூல பொருள் குறிப்பிடப்படவில்லை. இதன் மூலம் குறைவான அனுமதிகளை பயன்படுத்தி பயன