Bezpieczeństwo aplikacji webowych · Junior · Pytanie 34 z 75
Czy autor ataku CSRF widzi odpowiedź na sfałszowane żądanie?
- 1Tak, ale tylko dla odpowiedzi JSON
- ✓Poprawna odpowiedź: Nie: przeglądarka je wysyła, ale polityka tego samego pochodzenia nie pozwala stronie atakującego odczytać wyniku
- 3Tak, odpowiedź zawsze pojawia się na stronie atakującego
Wyjaśnienie
CSRF dotyczy skutków ubocznych, a nie czytania danych. Dlatego celuje w akcje typu zmiana e-maila, a nie w pobranie profilu.