Це

впровадження SQL-коду через параметри аутентифікації

Це

підміна сесійного токена в куках

Це доступ

до ресурсу за його ідентифікатором без перевірки прав поточного користувача.

Це атака,

під час якої токен авторизації надсилається на сторонній домен