CSRF là gì
Người dùng đăng nhập vào trang web A, lại truy cập trang web B độc hại. Trang web B giả vờ là trang web A gửi yêu cầu, lợi dụng trạng thái đăng nhập của người dùng để làm chuyện xấu.
Sự khác biệt giữa XSS
XSS là đánh cắp danh tính của người dùng; CSRF là giả mạo người dùng để đưa ra yêu cầu. XSS là kịch bản tiêm và CSRF là yêu cầu giả mạo.
Phương pháp phòng thủ
CSRF Token； Kiểm tra Referer; SameSite Cookie； Hoạt động nhạy cảm được xác nhận lần thứ hai.
Tuyên bố miễn trừ trách nhiệm: Các bài viết trên trang này đến từ nội dung gốc, đăng lại, tạo bởi AI và các nguồn khác. Nếu có vấn đề về bản quyền hoặc vấn đề khác, vui lònggửi phản hồi, công ty chúng tôi sẽ kiểm tra và xử lý kịp thời.