IDOR

💡 초보자 설명

주소나 요청의 번호만 바꾸면 다른 사람의 자료가 열리는 권한 누락

🧠 쉬운 비유·기억법

사물함 번호만 알면 열쇠 없이 옆 사물함이 열리는 상태입니다.

📌 실제 사용 상황

내 주문, 내 쪽지, 내 파일 주소의 숫자만 바꿔 다른 것이 열리는지 점검할 때 나옵니다.

⚠️ 주의사항

로그인했다는 것만으로는 부족합니다. 그 번호의 주인이 맞는지 서버에서 확인해야 하고, 번호를 길게 바꿨다고 검사가 생략되면 안 됩니다.