Sicherheit von Webanwendungen · Middle · Frage 30 von 75
Warum sollte man CSRF-Tokens nicht in URLs legen (zum Beispiel ?csrf=...)?
- 1Weil das Token für die meisten Browser zu lang wäre
- 2Weil URLs keine Zufallszeichen enthalten dürfen
- 3URLs leaken über Logs, Verlauf und den Header
Referer
Antwort zeigen
Richtige Antwort: URLs leaken über Logs, Verlauf und den Header Referer
Erklärung
Halte Tokens in versteckten Formularfeldern oder eigenen Headern, wo sie nicht in Server-Logs oder Referrern Dritter landen.