Millised on HTTP PUT meetodi kasutamisega seotud riskid?

HTTP meetodi PUT kasutamine on seotud mitmete riskide ja omadustega:

1. Idempotentsus: PUT peab olema idempotentne, st. korduvad taotlused sama andmetega ei tohiks täiendavalt muuta serveri olekut. Kui server rakendab PUT-i valesti, võib see põhjustada ootamatuid muudatusi.

2. Kogu ressursi asendamine: PUT tähendab tavaliselt kogu ressursi asendamist. Kui klient saadab ebapiitavaid andmeid, võib see põhjustada teabe kadumise.

3. Turvalisus: PUT võimaldab luua või uuendada ressursse, seega ilma õige autentimise ja autoriseerimiseta võib pahatahtlik isik andmeid muuta.

4. Kohandamine: Mõned vahendajad ja vahemälud võivad PUT-päringuid valesti töödelda, mis võib põhjustada andmete ajakohasuse probleeme.

5. Kooskõla klientidega: Mitte kõik brauserid ja kliendid ei toeta PUT-i õigesti, mis võib piirata selle kasutamist.

Riskinäide: Kui API ootab, et PUT asendab kogu objekti, ja klient saadab ainult osa väljadest, võivad teised väljad olla kustutatud, mis põhjustab andmekao.