Гарі Потер змінює `profile_id=11` на `profile_id=12` у URL і бачить чужі дані. Які твердження є правильними?

Question

Answer

Broken access control є однією з критичних категорій вебризиків

Answer

Сервер повинен перевіряти доступ до кожного ресурсу

Answer

Якщо користувач авторизований, він може читати будь-які профілі

Answer

Це може бути горизонтальна ескалація привілеїв

Answer

IDOR стосується лише адміністративних панелей

Answer

Послідовні ID не створюють жодного ризику

Crowdly