Ao tentar excluir algum curso pela URL percebi que funcionou.
http://localhost:8080/excluir-curso?id=2
Quais as formas de impedir que alguém mal intencionado acerte o caminho da URL e delete alguma informação?
Ao tentar excluir algum curso pela URL percebi que funcionou.
http://localhost:8080/excluir-curso?id=2
Quais as formas de impedir que alguém mal intencionado acerte o caminho da URL e delete alguma informação?
Olá, Patrik.
Há várias formas. A mais simples delas é fazer com que a rota de excluir aceite somente requisições POST.
Outra é simplesmente confiar no sistema de autenticação e deixar o usuário excluir diretamente pela URL, caso queira.
Cada caso é um caso, aí vai de você analisar o que faz mais sentido.
Fala, Patrik.
Você continua com alguma dúvida? :-)
Bom, com não houve resposta, vou encerrar o tópico, Patrik.