웹 보안에서 IDOR(Insecure Direct Object Reference) 취약점이란?
보통 freeCodeCamp해설
IDOR은 서버가 사용자의 권한을 제대로 확인하지 않아, 공격자가 URL의 ID 값(예: /api/users/123)을 변경하여 다른 사용자의 정보를 조회·수정·삭제할 수 있는 접근 제어 취약점입니다. 서버 측에서 요청자의 권한을 반드시 검증해야 합니다.
IDOR은 서버가 사용자의 권한을 제대로 확인하지 않아, 공격자가 URL의 ID 값(예: /api/users/123)을 변경하여 다른 사용자의 정보를 조회·수정·삭제할 수 있는 접근 제어 취약점입니다. 서버 측에서 요청자의 권한을 반드시 검증해야 합니다.
