Веб-безпека · Junior · Запитання 29 з 75
Чому CSRF можливий із сесіями на cookies?
- ✓Правильна відповідь: Браузери додавали cookies до запитів на сайт незалежно від того, який сайт ініціював запит
- 2Бо cookies передаються відкритим текстом
- 3Бо cookies може прочитати будь-який сайт
Пояснення
Автоматичні облікові дані - суть CSRF. Атрибут SameSite додали до cookies, щоб обмежити цю поведінку.