Bezpieczeństwo aplikacji webowych · Junior · Pytanie 35 z 75
Przed którym atakiem token CSRF NIE chroni?
- 1Przed ukrytym
<img>, który wywołuje adres akcji - 2Przed formularzem automatycznie wysyłanym z innej domeny
- ✓Poprawna odpowiedź: Przed XSS na tej samej stronie, bo wstrzyknięty skrypt może odczytać token ze strony
Wyjaśnienie
Kod działający na Twoim originie może czytać Twoje strony i tokeny. XSS łamie ochronę przed CSRF, więc trzeba naprawić oba problemy.