Me deparei com o termo Over-posting enquanto seguia o guia da Microsoft de criação de aplicações em ASP.NET Core.
Eu havia feito uma pergunta a respeito do uso de atributos na assinatura de um método, que neste caso, foi o atributo Bind
seguido dos campos que foram submetidos pelo formulário. No qual este atributo tinha a finalidade de proteger o controller contra um over-posting.
Entretanto, a minha maior dúvida é a respeito do tal do over-posting, eu sei como me proteger dele neste cenário, mas não sei o que ele é de fato.
#Dúvidas
Dúvidas
- O que é um ataque de tipo Over-posting?
- Quando e como ocorre um ataque deste tipo?
- Quais danos ele pode causar para a minha aplicação?