Przeglądarka i wydajność · Middle · Pytanie 54 z 75
Czym jest CSRF?
- 1Man-in-the-middle czyta ruch w publicznym Wi-Fi
- ✓Poprawna odpowiedź: Inny serwis sprawia, że przeglądarka użytkownika wysyła do twojego serwisu żądanie zmieniające stan, z ciasteczkami użytkownika
- 3Atakujący wstrzykuje skrypt na twoją stronę
Wyjaśnienie
Obrona: ciasteczka SameSite, tokeny anty-CSRF, sprawdzanie Origin/Sec-Fetch-Site i nigdy niezmienianie stanu przez GET.