Bezpieczeństwo aplikacji webowych · Junior · Pytanie 44 z 75
Czym różni się CORS od CSRF?
- 1CORS to atak, a CSRF to ochrona przed nim
- 2To dwie nazwy tego samego zabezpieczenia
- ✓Poprawna odpowiedź: CORS kontroluje, kto może czytać odpowiedzi z innego originu; CSRF to atak wysyłający niechciane żądania z ciasteczkami użytkownika
Wyjaśnienie
Proste żądania POST z formularza są wysyłane do innego originu bez sprawdzenia CORS, więc same ustawienia CORS nie zatrzymują CSRF.