¿¿ qué es csrf?
Los usuarios se conectan al sitio web a y luego visitan el sitio web b malicioso. El sitio web B finge ser el sitio web a que envía una solicitud y utiliza el Estado de inicio de sesión del usuario para hacer cosas malas.
La diferencia con xss
Xss es robar la identidad del usuario; Csrf es hacerse pasar por un usuario para enviar una solicitud. Xss es un guión de inyección y csrf es una solicitud falsificada.
Métodos de Defensa
CSRF Token； Verificación de referentes; SameSite Cookie； Operación sensible confirmada por segunda vez.
Aviso: los artículos de este sitio provienen de contenido original, republicaciones, generación por IA y otras fuentes. Si tiene problemas de derechos de autor u otras cuestiones, por favor,envíe sus comentarios, y nuestra empresa lo verificará y gestionará de inmediato.