CSRF 란 무엇입니까?
이용자는 A 사이트에 접속한 뒤 악성 B 사이트를 방문했다.B 사이트는 A 사이트가 요청을 하는 것처럼 가장해 사용자의 로그인 상태를 이용해 나쁜 짓을 했다.
XSS와의 차이점
XSS는 사용자의 신원을 훔치는 것입니다.CSRF는 사용자를 사칭하여 요청을 보내는 것입니다.XSS는 주입 스크립트이고 CSRF는 위조 요청입니다.
방어 방법
CSRF Token；Referer 체크섬SameSite Cookie；민감한 조작 2차 확인.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.