Bezpieczeństwo aplikacji webowych · Middle · Pytanie 30 z 75
Dlaczego tokenów CSRF nie należy umieszczać w adresach URL (np. ?csrf=...)?
- 1Bo token byłby za długi
- 2Bo URL nie może zawierać losowych znaków
- ✓Poprawna odpowiedź: Adresy wyciekają przez logi, historię przeglądarki i nagłówek
Referer
Wyjaśnienie
Trzymaj tokeny w ukrytych polach formularzy lub własnych nagłówkach, gdzie nie trafiają do logów serwera ani do zewnętrznych referrerów.