Que signifie la falsification de requêtes intersites ?-Sécurité-php.cn

Maison

Opération et maintenance

Sécurité

Que signifie la falsification de requêtes intersites ?

王林

Jun 28, 2020 pm 05:05 PM

Falsification des demandes de site transversal

La falsification de requêtes intersites, souvent abrégée en CSRF ou XSRF, est une méthode d'attaque qui contraint les utilisateurs à effectuer des opérations involontaires sur l'application Web actuellement connectée. CSRF profite de la confiance du site Web dans le navigateur Web de l'utilisateur.

Que signifie la falsification de requêtes intersites ?

Définition

Faux de demande intersite, également connue sous le nom d'attaque en un clic ou de session riding, généralement abrégée en CSRF ou XSRF, il est une méthode d'attaque qui contraint les utilisateurs à effectuer des opérations involontaires sur l'application Web actuellement connectée.

Par rapport au cross-site scripting (XSS), XSS tire parti de la confiance de l'utilisateur dans le site Web spécifié, tandis que CSRF profite de la confiance du site Web dans le navigateur Web de l'utilisateur.

Mesures de défense :

1. Cochez le champ Référent.

2. Ajoutez un jeton de vérification.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration de ce site Web

Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn