Đây là một lỗ hổng bắt nguồn từ thi

Đây là một lỗ hổng bắt nguồn từ thiết kế ứng dụng dựa trên giả định sai lầm rằng người dùng sẽ luôn làm theo các quy tắc áp dụng. Ví dụ, nếu một tài khoản của người dùng được hiển thị trong URL hoặc một lĩnh vực ẩn, một người sử dụng độc hại có thể đoán được tài khoản của người dùng và gửi lại yêu cầu để truy cập vào dữ liệu của họ. Cách tốt nhất để ngăn chăn lỗ hổng này là để sử dụng ngẫu nhiên , tài khoản không thể đoán trước và không được tiết lộ tên thật của đối tượng

Results (English) 1:

This is a loophole stemming from application design based on false assumption that users will always follow the rules apply. For example, if a user account is shown in the URL or a hidden field, a malicious user can guess the user's account and resend the request to access their data. The best way to prevent this flaw is to use random, unpredictable account and not to reveal the object's real name

Results (English) 2:

This is a vulnerability stems from the design of applications based on the wrong assumption that the user will always follow the rules that apply. For example, if a user account is displayed in the URL or a hidden field, a malicious user can guess the user's account and send a request for access to their data. The best way to prevent this vulnerability is to use random, unpredictable account and not to disclose his real name of the object

Results (English) 3:

This is a vulnerability that comes from designing an application that is based on the assumption that the user is always in the wrong. For example, if a user's account is displayed in a field of URL or a hidden malicious use, you can predict the user's account and send a request to access their data. The best way to stop this vulnerability is to use random, unpredictable accounts and not to disclose the names of the objects