Sicherheit von Webanwendungen · Junior · Frage 34 von 75
Sieht ein CSRF-Angreifer die Antwort auf die gefälschte Anfrage?
- 1Ja, aber nur wenn die Antwort als JSON zurückkommt
- 2Nein: die Same-Origin-Policy hindert ihn daran, das Ergebnis zu lesen
- 3Ja, die Antwort wird immer auf der Seite des Angreifers angezeigt
Antwort zeigen
Richtige Antwort: Nein: die Same-Origin-Policy hindert ihn daran, das Ergebnis zu lesen
Erklärung
Bei CSRF geht es um Seiteneffekte, nicht ums Lesen von Daten. Deshalb zielt es auf Aktionen wie das Ändern einer E-Mail, nicht auf das Abrufen eines Profils.