解决高风险代码:Mass Assignment: Insecure Binder Configuration
Abstract用于将HTTP请求参数绑定到模型类的框架绑定器未显式配置为允许或禁止特定属性Explanation为便于开发和提高生产率,现代框架允许自动实例化一个对象,并使用名称与要绑定的类的属性相匹配的HTTP请求参数填充该对象。对象的自动实例化和填充加快了开发速度,但如果不谨慎实施,会导致严重的问题。绑定类或嵌套类中的任何属性都将自动绑定到HTTP请求参数。因此,恶意用户能够将值分配给绑定类