クロスサイトリクエストフォージェリとは何を意味しますか?-安全性-php.cn

ホームページ

運用・保守

安全性

クロスサイトリクエストフォージェリとは何を意味しますか?

王林

Jun 28, 2020 pm 05:05 PM

クロスサイトリクエスト偽造

クロスサイトリクエストフォージェリは、CSRF または XSRF と略されることが多く、現在ログインしている Web アプリケーション上でユーザーに意図しない操作を強制する攻撃手法です。 CSRF は、ユーザーの Web ブラウザに対する Web サイトの信頼を利用します。

クロスサイトリクエストフォージェリとは何を意味しますか?

定義

クロスサイトリクエストフォージェリ。ワンクリック攻撃またはセッションライディングとも呼ばれ、通常は CSRF または XSRF と略されます。ユーザーが現在ログインしている Web アプリケーションに対して意図しない操作を強制する攻撃手法です。

クロスサイトスクリプティング (XSS) と比較すると、XSS は指定された Web サイトに対するユーザーの信頼を利用するのに対し、CSRF はユーザーの Web ブラウザーに対する Web サイトの信頼を利用します。

防御策:

1. Referer フィールドを確認します。

2. 検証トークンを追加します。

以上がクロスサイトリクエストフォージェリとは何を意味しますか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

ホットツール

MantisBT

Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティングサービスをチェックしてください。

mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。