Браузер і продуктивність · Middle · Запитання 54 з 75
Що таке CSRF?
- 1Man-in-the-middle читає трафік у публічній Wi-Fi
- ✓Правильна відповідь: Інший сайт змушує браузер користувача надіслати на ваш сайт запит, що змінює стан, разом із cookies користувача
- 3Зловмисник впроваджує скрипт на вашу сторінку
Пояснення
Захист: cookies із SameSite, anti-CSRF токени, перевірка Origin/Sec-Fetch-Site і ніколи не змінювати стан через GET.