Веб-безпека · Junior · Запитання 28 з 75
Що таке підробка міжсайтового запиту (CSRF)?
- 1Крадіжка CSS іншого сайту
- 2Надсилання надто великої кількості запитів, щоб покласти сервер
- ✓Правильна відповідь: Шкідливий сайт змушує браузер жертви надіслати запит на ваш сайт, і браузер додає cookies жертви
Пояснення
Зловмисник не може прочитати відповідь, але сам запит (переказ чи зміна пароля) виконується від імені користувача, що увійшов.