Bezpieczeństwo aplikacji webowych · Middle · Pytanie 48 z 75
Dlaczego przed zmianą e-maila lub hasła warto ponownie zapytać o hasło?
- ✓Poprawna odpowiedź: By przejęta lub pozostawiona bez nadzoru sesja nie pozwoliła trwale przejąć konta
- 2By odświeżyć cache przeglądarki
- 3Bo na tej stronie wygasa ciasteczko sesji
Wyjaśnienie
Ponowne uwierzytelnienie przy krytycznych akcjach ogranicza szkody z kradzieży sesji, CSRF i XSS.