তুমি একটি হোটেলে গিয়ে রুম নম্বর ১০১-এর চাবি পেলে।

তুমি হেঁটে ১০২ নম্বর রুমের সামনে গেলে এবং দেখলে তোমার ১০১ নম্বরের চাবিটা দিয়ে ১০২, ১০৩, ১০৪ — সব রুমের দরজাই ক্যাঁচক্যাঁচ করে খুলে যাচ্ছে!

ওয়েবসাইটের জগতে সবচেয়ে সহজ অথচ সবচেয়ে বিপজ্জনক বাগের নাম হলো IDOR (Insecure Direct Object Reference)! সার্ভার যখন ধরে নেয় যে ইউজার যে আইডি রিকোয়েস্ট করছে, সেটার মালিক সে নিজেই, এবং কোনো পারমিশন চেক করে না, তখনই পুরো সিস্টেম উল্টে যায়!