Desafio 03: Insecure Direct Object Reference

Você está logado como joao (perfil #2). Veja seu perfil pela API abaixo.

Dica: o parâmetro ?id= não é validado contra o usuário logado. Tente outros IDs para acessar perfis de outros usuários, incluindo o admin.

ID	2
Usuário	pablo
Nome	Visitante
Bio	Usuário visitante padrão do sistema.

Este perfil possui um campo privado, mas você não tem permissão para vê-lo (checagem client-side apenas).