Tavs pirmais drošības atradums
7–10 minūtes · Bez priekšzināšanām
Mācību simulācija ar izdomātiem datiem. Bez reģistrācijas.
1. solis no 5 · Iepazīsti veikalu
Tavs uzdevums
Atver savu pasūtījumu
Mani pasūtījumi
Pasūtījums Nr. 1042
Bezvadu austiņas 1 gab. · 59 €
Kas tikko notika?
Pārlūks pajautāja serverim, kuru pasūtījumu parādīt. Īstā lietotnē to varētu pierakstīt kā GET /api/orders/1042. Šeit atbildi veido simulācija, tīkla pieprasījums netiek veikts.
Pieteicies lietotājsElīnaAtvērtā pasūtījuma īpašnieksAndrejs
Izvēlies, ko mainīt. Pēc tam pārbaudi gan savu, gan svešu pasūtījumu.
Tu atradi kļūdu un pārbaudīji labojumu.
Šis ir tavs pirmais mācību atradums. Īstā darbā ziņojumu papildina ar pierādījumiem un saskaņotās pārbaudes robežām.
- Problēma
- Pieteicies lietotājs varēja apskatīt cita klienta pasūtījumu.
- Pierādījums
- Elīnas kontā pieprasījums pēc pasūtījuma 1043 parādīja Andreja vārdu un pasūtīto preci.
- Ietekme
- Neatļauta piekļuve cita klienta pasūtījuma datiem.
- Labojums
- Serveris pārbauda tiesības piekļūt konkrētajam pasūtījumam katrā pieprasījumā.
- Atkārtota pārbaude
- Savs pasūtījums ir pieejams. Svešam pasūtījumam piekļuve ir liegta.
Sākt nodarbību no sākuma? Šīs nodarbības progress šajā pārlūkā tiks aizstāts.