Rechte gelten dort, wo die Daten liegen
Du kannst Rollen und Berechtigungen sauber trennen, jede Prüfung an den Datenzugriff binden und erklären, wie Zeilenschutz in der Datenbank eine vergessene Bedingung auffängt.
Die häufigste Lücke in Anwendungen ist keine ausgefeilte Technik. Sie sieht so aus: Der Knopf zum Löschen wird für normale Nutzer ausgeblendet, und die Route dahinter prüft nichts.
Das funktioniert genau so lange, wie alle Anfragen aus deiner eigenen Oberfläche kommen. Diese Oberfläche läuft aber auf einem fremden Gerät. Sie ist ein Vorschlag, keine Grenze.
Die Frage ist also nicht, was jemand anklicken kann. Die Frage ist, was der Server tut, wenn eine Anfrage direkt hereinkommt, ohne dass je eine Seite geladen wurde.
This is where a subscription takes over
The first section is open so you can see what a lesson looks like. The rest comes with the subscription at €9.99 a month: every paid course, every exam, every certificate, cancellable monthly. The lessons themselves are in German.
- Every paid course, including the ones still to come
- Exams and certificates at no extra cost
- A podcast episode for every module, playable in the browser
- A handbook as PDF for every course