Веб-безпека · Middle · Запитання 30 з 75
Чому CSRF-токени не варто класти в URL (наприклад, ?csrf=...)?
- 1Бо токен був би задовгим
- 2Бо URL не може містити випадкових символів
- ✓Правильна відповідь: Адреси витікають через логи, історію браузера й заголовок
Referer
Пояснення
Тримайте токени в прихованих полях форм чи власних заголовках, де вони не потрапляють у логи сервера чи сторонні referrer.