Skip to content

Commit 2ff0254

Browse files
committed
Merge branch 'release/1.6.3'
2 parents 8ff6e23 + 85e7db5 commit 2ff0254

File tree

2 files changed

+2
-2
lines changed

2 files changed

+2
-2
lines changed

2019/ru/src/0xa6-mass-assignment.md

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -8,7 +8,7 @@ API6:2019 - Массовое Переназначение Параметров (
88

99
## Как определить, является ли API уязвимым?
1010

11-
Объекты в современных приложениях могут иметь большое количество свойств. Некоторые из них могут быть изменены напрямую клиентом (например, `user.first_name` или`user.address`), в то время как изменение других не должно быть доступно (например, флаг `user.is_vip`).
11+
Объекты в современных приложениях могут иметь большое количество свойств. Некоторые из них могут быть изменены напрямую клиентом (например, `user.first_name` или `user.address`), в то время как изменение других не должно быть доступно (например, флаг `user.is_vip`).
1212

1313
Конечная точка API уязвима, если она автоматически присваивает предоставленные клиентом параметры свойствам внутренних объектов, не учитывая критичность и уровень доступности этих свойств. Это может позволить злоумышленнику изменить свойства объектов, к которым у него не должно быть доступа.
1414

VERSION

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -1 +1 @@
1-
1.6.2
1+
1.6.3

0 commit comments

Comments
 (0)