Browser und Performance · Middle · Frage 54 von 75
Was ist CSRF?
- 1Ein Man-in-the-Middle liest Traffic im öffentlichen WLAN mit
- 2Eine andere Seite löst eine Anfrage mit den Cookies des Nutzers aus
- 3Ein Angreifer schleust ein Skript in deine Seite ein
Antwort zeigen
Richtige Antwort: Eine andere Seite löst eine Anfrage mit den Cookies des Nutzers aus
Erklärung
Abwehr: SameSite-Cookies, Anti-CSRF-Tokens, Prüfen von Origin/Sec-Fetch-Site und nie Zustand per GET ändern.