IDOR는 사용자가 요청의 객체 ID를 바꿨을 때 서버가 해당 객체 접근 권한을 확인하지 않아 발생합니다.
모든 객체 접근마다 서버에서 현재 사용자와 객체 소유자 또는 권한 관계를 검증해야 합니다.