#API 授權

FIFA 直播內部系統出事：點解前端權限檢查唔夠用

TechCrunch 報道，一名研究員稱 FIFA 嘅公開球員代理平台帳號，因後端 API 冇做足授權檢查，一度可以接觸世界盃直播同評述資料系統。FIFA 未即時回應，研究員話問題已修補；最值得學係前端擋唔等於後端安全。