Бэкдор

Тайный вход в программу, о котором не написано в документации: по специальному паролю или запросу можно сделать то, что обычному пользователю нельзя. Его оставляют вредоносные программы, а иногда — разработчики «на всякий случай», и это тоже плохо.

Как это выглядит: обычный вход: логин и пароль, проверка прав бэкдор: запрос ?debug=1&key=… → полный доступ — второго входа быть не должно

Не путать: Бэкдор — не уязвимость: уязвимость возникает случайно, а бэкдор — намеренный вход. И это не «отладочный режим для себя»: если он работает на опубликованном сайте, это и есть бэкдор, даже без злого умысла.

Откуда слово: От английского back door — «задняя дверь». Выражение старое и бытовое: задняя дверь есть почти в любом доме, и через неё можно войти, не проходя через главный вход. В программировании смысл перенесли буквально: вход есть, но о нём не написано на табличке.

Где это проходят: урок 12.5 «Как программа попадает на компьютер» · Программирование с нуля

Весь словарь программиста — 135 слов с объяснениями, примерами и ссылками на уроки.