Что такое IDOR (для хакеров)

Небезопасная прямая ссылка на объект (IDOR) — это уязвимость безопасности, при которой веб-приложение или API использует предоставленные пользователем данные для прямого доступа к внутреннему объекту базы данных или файлу без проверки наличия у пользователя необходимых разрешений.