Supponiamo che un utente abbia effettuato l'accesso a una pagina Web con il proprio account, quindi effettua una richiesta POST e la cattura. Con alcune modifiche alla richiesta catturata, è in esecuzione. Sicuro. Passa senza problemi.
Si tratta di un problema di sicurezza sul lato dello sviluppo? Perché la richiesta POST modificata contiene dati, che non sono sul lato database / server. L'utente cambia nome e indirizzo per ignorare alcune restrizioni.
Che cosa dovrei esaminare per evitare che ciò accada di nuovo? Catturo l'IP di questo utente. Ma mi sembra che possiamo fare di meglio per prevenirlo con le nostre capacità tecniche.