Mass Assignment: один параметр — рут на проде
Mass Assignment: один параметр — рут на проде Сегодня тема — не баг, а прямо-таки философия ленивых бэкендеров: «пусть модель сама разберётся, что там во входящем JSON». Спойлер: разбирается она плохо. Погнали ковырять Mass Assignment. Что вообще происходит Mass Assignment — это когда фреймворк на автомате мапит все поля из тела запроса прямо в объект модели, без allowlist’а разрешённых атрибутов. Разработчик думал, что клиент пришлёт username, password, email — а клиент присылает ещё и isAdmin, role, balance, потому что почему бы и нет. Подробнее: https://timpentest.ru/mass-assignment-odin-parametr-rut-na-prode/
59 просмотров