Suponga que un usuario ha iniciado sesión en una página web con su propia cuenta, luego realiza una solicitud POST y la captura. Con alguna modificación a la solicitud capturada, se está ejecutando. Por supuesto. Pasa sin problemas.
¿Es este un problema de seguridad en el lado del desarrollo? Debido a que la solicitud POST modificada contiene datos, que no están en el lado de la base de datos / servidor. El usuario cambia su nombre y dirección para evitar algunas restricciones.
¿Qué debo examinar para evitar que esto vuelva a suceder? Capturo la IP de este usuario. Pero me parece que podemos hacerlo mejor para prevenirlo con nuestra habilidad técnica.