Пользователь может изменить поле и выдать себя за другого
Вопрос
Почему сервер не должен доверять user_id из скрытого поля формы?
Правильный ответ
Пользователь может изменить поле и выдать себя за другого
Объяснение
Простое объяснение термина «Пользователь может изменить поле и выдать себя за другого» и правильного ответа в Академии EASY.
Варианты ответа
- Пользователь может изменить поле и выдать себя за другого — правильный вариант
- Скрытые поля не передаются по сети
- ID всегда содержит буквы
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
