Browser und Performance · Middle · Frage 52 von 75
Bedeutet ein CORS-Fehler, dass die Anfrage den Server nie erreicht hat?
- 1Nein: der Browser verbirgt eventuell nur die Antwort vor JS
- 2Ja, der Browser blockiert sie immer vor dem Senden
- 3Ja, der Server lehnt solche Anfragen automatisch ab
Antwort zeigen
Richtige Antwort: Nein: der Browser verbirgt eventuell nur die Antwort vor JS
Erklärung
Deshalb ist CORS kein Schutz vor CSRF: ein Cross-Site-Formular-POST kann den Zustand auf dem Server trotzdem ändern.