Bezpieczeństwo aplikacji webowych · Junior · Pytanie 28 z 75
Czym jest cross-site request forgery (CSRF)?
- 1Kradzieżą CSS innej strony
- 2Wysyłaniem zbyt wielu żądań, by położyć serwer
- ✓Poprawna odpowiedź: Złośliwa strona sprawia, że przeglądarka ofiary wysyła żądanie do Twojej strony, a przeglądarka dołącza ciasteczka ofiary
Wyjaśnienie
Atakujący nie może odczytać odpowiedzi, ale samo żądanie (przelew czy zmiana hasła) wykonuje się jako zalogowany użytkownik.