Aşağıdaki özelliklere sahip kullanıcı girişi (login) ve veri çekme işlemleri yapan bir REST API uç noktası (endpoint) verilmektedir: - Kullanıcı adı ve şifre JSON gövdesinde (body) düz metin (plain text) olarak iletilmektedir. - GET /users/{id} endpoint'i, kimlik doğrulaması (authentication) yapılmadan kullanıcı bilgilerini döndürmektedir. - API, CORS (Cross-Origin Resource Sharing) başlıklarını '*' (tüm kaynaklar) olarak ayarlamıştır. - SQL sorgularında kullanıcı girdileri doğrudan string concatenation ile birleştirilmektedir. Bu sistemde OWASP Top 10'a göre hangi kritik güvenlik açıkları bulunmaktadır? Her bir açık için: 1. Açığın türünü ve neden oluştuğunu açıklayın. 2. Saldırganın bu açıktan nasıl yararlanabileceğine dair bir senaryo yazın. 3. Bu açığı kapatmak için endüstri standardı olan çözüm tekniklerini (örn. input validation, prepared statements, JWT/Bearer tokens) detaylandırın.