Web安全防護技術之不安全的對象直接引用

不安全的對象直接弓|用（Insecure Direct Object References，IDOR）指當Web開發人員未妥善保護內部實現對象，而在暴露出某些內部對象的引用時，如內部某個文件、目錄或者數據庫口令，攻擊者可禽旨利用這個不安全的直接對象引用去訪問未授權資源，尤其是在其他訪問控制或保護措......