Was ist CSRF
Der Benutzer meldet sich auf der Website A an und besucht dann die bösartige Website B. B-Website gibt vor, eine Anfrage zu senden, um den Anmeldestatus des Benutzers zu benutzen, um schlechte Dinge zu tun.
Unterschied zu XSS
XSS ist der Identitätsdiebstahl eines Benutzers. CSRF stellt sich vor, als ob ein Benutzer eine Anfrage sendet. XSS ist ein Injection Script, CSRF ist eine gefälschte Anfrage.
Verteidigungsmethoden
CSRF Token； Referer-Prüfung; SameSite Cookie； Empfindliche Operationen zweimal bestätigt.
Haftungsausschluss: Artikel auf dieser Seite stammen aus Originalquellen, Reposts,KI-Generierung und anderen Kanälen. Bei Urheberrechts- oder anderen Problemen bitten wir Sie,Feedback zu senden. Unser Unternehmen wird dies umgehend prüfen und bearbeiten.