La falsification de requêtes intersites, souvent abrégée en CSRF ou XSRF, est une méthode d'attaque qui contraint les utilisateurs à effectuer des opérations involontaires sur l'application Web actuellement connectée. CSRF profite de la confiance du site Web dans le navigateur Web de l'utilisateur.
Définition
Faux de demande intersite, également connue sous le nom d'attaque en un clic ou de session riding, généralement abrégée en CSRF ou XSRF, il est une méthode d'attaque qui contraint les utilisateurs à effectuer des opérations involontaires sur l'application Web actuellement connectée.
Par rapport au cross-site scripting (XSS), XSS tire parti de la confiance de l'utilisateur dans le site Web spécifié, tandis que CSRF profite de la confiance du site Web dans le navigateur Web de l'utilisateur.
Mesures de défense :
1. Cochez le champ Référent.
2. Ajoutez un jeton de vérification.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Outils d'IA chauds
Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes
AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.
Undress AI Tool
Images de déshabillage gratuites
Clothoff.io
Dissolvant de vêtements AI
AI Hentai Generator
Générez AI Hentai gratuitement.
Article chaud
Outils chauds
mPDF
mPDF est une bibliothèque PHP qui peut générer des fichiers PDF à partir de HTML encodé en UTF-8. L'auteur original, Ian Back, a écrit mPDF pour générer des fichiers PDF « à la volée » depuis son site Web et gérer différentes langues. Il est plus lent et produit des fichiers plus volumineux lors de l'utilisation de polices Unicode que les scripts originaux comme HTML2FPDF, mais prend en charge les styles CSS, etc. et présente de nombreuses améliorations. Prend en charge presque toutes les langues, y compris RTL (arabe et hébreu) et CJK (chinois, japonais et coréen). Prend en charge les éléments imbriqués au niveau du bloc (tels que P, DIV),
SublimeText3 Linux nouvelle version
Dernière version de SublimeText3 Linux
Dreamweaver Mac
Outils de développement Web visuel
SublimeText3 version anglaise
Recommandé : version Win, prend en charge les invites de code !
DVWA
Damn Vulnerable Web App (DVWA) est une application Web PHP/MySQL très vulnérable. Ses principaux objectifs sont d'aider les professionnels de la sécurité à tester leurs compétences et leurs outils dans un environnement juridique, d'aider les développeurs Web à mieux comprendre le processus de sécurisation des applications Web et d'aider les enseignants/étudiants à enseigner/apprendre dans un environnement de classe. Application Web sécurité. L'objectif de DVWA est de mettre en pratique certaines des vulnérabilités Web les plus courantes via une interface simple et directe, avec différents degrés de difficulté. Veuillez noter que ce logiciel
