CSRF nedir?
Kullanıcı A sitesine giriş yapar ve daha sonra kötü amaçlı B sitesini ziyaret eder. B sitesi, kullanıcının oturum açma durumunu kötü şeyler yapmak için istek gönderen A sitesi gibi davranır.
XSS ile Fark
XSS, kullanıcının kimliğini çalmaktır. CSRF, kullanıcı gibi bir istek göndermektedir. XSS enjekte komut dosyası, CSRF sahte istektir.
Savunma Yöntemi
CSRF Token； Referer Verifikasyonu; SameSite Cookie； Hassas işlem ikinci kez onaylandı.
Uyarı: Bu sitedeki makaleler orijinal içerik, yeniden paylaşımlar, yapay zeka üretimi ve diğer kaynaklardan gelmektedir. Telif hakkı veya diğer sorunlarınız varsa, lütfengeri bildirim gönderin. Şirketimiz en kısa sürede kontrol edip işlem yapacaktır.