Csrf — различия между версиями
Материал из InformationSecurity WIKI
Kluger (обсуждение | вклад) |
Drakylar (обсуждение | вклад) м |
||
| Строка 1: | Строка 1: | ||
| + | [[Категория:Web]] | ||
'''Уязвимость CSRF (XSRF)''' | '''Уязвимость CSRF (XSRF)''' | ||
Версия 19:19, 1 июня 2016
Уязвимость CSRF (XSRF)
Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросов) позволяет злоумышленнику, заманив пользователя на свою страницу, отправлять запросы от его имени. Чтобы понять то, что ниже написано, тебе надо знать, как делаются HTML-формы и как они обрабатываются на стороне PHP (что такое $_POST и $_GET).
Ссылки по теме
https://github.com/codedokode/pasta/blob/master/security/xsrf.md
https://learn.javascript.ru/csrf
habrahabr.ru/post/235247/ Типичные ошибки при защите сайтов от CSRF-атак
