https://ruclips.ru/ru/watch/cV7Ao5DGKAU/api-penetration-test-insecure-direct-object-reference-04