6מושגי יסוד
בקשה — Request
Request
- מה זה
- המידע שהדפדפן או כלי בדיקה שולחים לשרת או ל-API.
- למה זה חשוב
- אפשר לשנות בקשה שנשלחת מהדפדפן, למשל מזהה משתמש או סכום לתשלום. השרת חייב לבדוק הרשאות וערכים בעצמו כדי למנוע שינוי נתונים של אחרים.
- דוגמה
- בקשה לעדכון פרופיל מכילה owner_user_id שנשלח מהדפדפן; זה עלול להיות סימן לסיכון אם השרת סומך עליו.
- מה לבדוק / איך למנוע
- מנתחים בקשות ב-DevTools או בכלי API ומוודאים שהשרת לא סומך על ערכים רגישים מהלקוח בלבד.
