不安全直接对象引用（Insecure Direct Object Reference）

缩写：IDOR

简述

通过篡改标识访问未授权对象的问题。

实践与应用

• 服务端鉴权对象归属
• 不可仅藏 URL

关联术语

• 访问控制：上层
• 授权：判定