It is also recommended to check the access before using a direct object reference from an untrusted source.
También se recomienda para comprobar el acceso antes de utilizar una referencia de objeto directo desde una fuente no confiable.
If a direct object reference must be used, ensure that the user is authorized before using it.
Si es necesario utilizar una referencia directa, se deberá comprobar que el usuario está autorizado a usarla antes de hacerlo.
Preventing Mechanisms Dev can use the below resources/points as a guide to prevent insecure direct object reference during development phase itself.
Dev puede utilizar los siguientes recursos/ puntos como una guía para prevenir la referencia de objeto directo no segura durante la misma fase de desarrollo.
A4 - WordPress often provides direct object reference, such as unique numeric identifiers of user accounts or content available in the URL or form fields.
WordPress a menudo ofrece referencia directa a objetos, como identificadores numéricos únicos de las cuentas de usuario, del contenido disponible en la URL o de los campos de un formulario.
28 OWASP TOP TEN A4 Insecure Direct Object References A direct object reference occurs when a developer exposes a reference to an internal implementation object, such as a file, directory, or database key.
25 A4 Referencia Directa Insegura a Objetos Una referencia directa a objetos ocurre cuando un desarrollador expone una referencia a un objeto de implementación interno, tal como un fichero, directorio, o base de datos.
Contenu potentiellement sensible ou inapproprié
Les exemples vous aident à traduire le mot ou l’expression cherchés dans des contextes variés. Ils ne sont ni sélectionnés ni validés par nous et peuvent contenir des mots ou des idées inappropriés. Signalez des exemples à modifier ou à retirer. Les traductions potentiellement sensibles, inappropriées ou familières sont généralement marquées de rouge ou d’orange.