Cuentas de cliente, datos de envío y autorización de objetos

3 tareas · 40 min · Principiante

Las libretas de direcciones contienen datos personales protegidos que deben aislarse estrictamente por sesión de usuario autenticado.

0 de 3 · 0%

Objetivo de la sala

Las libretas de direcciones contienen datos personales protegidos que deben aislarse estrictamente por sesión de usuario autenticado.

El control de acceso por objeto previene que un cliente pueda consultar o modificar las direcciones residenciales de otros compradores.

Consulta la tabla direcciones_envio e identifica el id de dirección perteneciente al cliente CLI-5501.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla direcciones_envio, ¿cuál es el id_direccion registrado para el cliente CLI-5501?

La vinculación obligatoria entre el identificador de sesión activa y la propiedad del registro mitiga riesgos IDOR.

Consulta la tabla direcciones_envio y copia el valor registrado en control_autorizacion.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla direcciones_envio, ¿cuál es el control_autorizacion verificado en las consultas?

La categorización de destinos de entrega permite al comprador organizar sus recepciones sin exponer detalles sensibles en listados generales.

Consulta la tabla direcciones_envio e indica el dato visible para DIR-301.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla direcciones_envio, ¿cuál es el valor de datos_visibles para la dirección DIR-301?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Electrodomésticos Ubaté · Seguridad en Libreta de Direcciones (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

direcciones_envio

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Dirección asociada a cliente verificado Lab