Considere a seguinte URL. Se nenhum outro controle estiver em vigor, um atacante pode s...

Considere a seguinte URL.

Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id para visualizar outros registros da aplicação em questão, sendo esse um exemplo de referência insegura a objetos que leva ao escalonamento horizontal de privilégios.