Веб-безпека · Junior · Запитання 35 з 75
Від якої атаки CSRF-токен НЕ захищає?
- 1Від прихованого
<img>, що викликає адресу дії - 2Від форми, яку автоматично надсилає інший домен
- ✓Правильна відповідь: Від XSS на тому самому сайті, бо впроваджений скрипт може прочитати токен зі сторінки
Пояснення
Код, що працює на вашому origin, може читати ваші сторінки й токени. XSS ламає захист від CSRF, тому виправляти треба обидва.