на небольшом сайте открытый каталогесли я правильно понимаю, чтобы получить доступ к этой информации не нужно делать никаких активных действий. И вот мне интересно, разделяет ли законодательство подобные случаи от реальных атак.
Мне не понятно с полями / структурой ответа.
туда же.