Веб-безпека · Junior · Запитання 34 з 75
Чи бачить автор CSRF-атаки відповідь на підроблений запит?
- 1Так, але лише для JSON-відповідей
- ✓Правильна відповідь: Ні: браузер його надсилає, але політика того самого походження не дає сторінці зловмисника прочитати результат
- 3Так, відповідь завжди показується на сторінці зловмисника
Пояснення
CSRF - про побічні ефекти, а не про читання даних. Тому він націлений на дії на кшталт зміни email, а не на отримання профілю.