Прочитала что csrf - это Вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Не могу понять, что означает когда в коде сайта эти теги прописаны? Это мне как посетителю сайта чем-то грозит или нет? Зачем эти теги там прописаны, не совсем понятно, как защита от такого рода атак или наоборот, чтобы мошеннические действия проделывать??
1 ответ
CSRF (англ. Сross Site Request Forgery — «межсайтовая подделка запроса», также известна как CSRF) — вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер (например, на сервер платёжной системы), осуществляющий некую вредоносную операцию (например, перевод денег на счёт злоумышленника). Для осуществления данной атаки жертва должна быть аутентифицирована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя, которое не может быть проигнорировано или подделано атакующим скриптом. wiki
Это текстовые строки которые позволяют избежать атаки
-
Определение CSRF я знаю, спасибо. Вопрос в том, опасно ли это для меня? Правильно ли я понимаю, что эти строки владелец сайта прописал, чтобы предотвратить CSRF-атаку на свой сайт? Commented 23 июн. 2019 в 16:24
-