https://ruclips.ru/en/watch/cV7Ao5DGKAU/api-penetration-test-insecure-direct-object-reference-04