회원 수정 API가 요청 JSON의 모든 필드를 사용자 객체에 자동 바인딩해 일반 사용자가 `role: admin`을 추가할 수 있다. 대응은?
정답 3번
대량 할당은 외부 입력을 내부 객체의 민감 속성까지 자동 반영할 때 발생한다. 엔드포인트별 허용 필드와 변환 규칙을 명시하고 권한 변경은 별도 흐름에서 재인가해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04