CSRFとは
ユーザーはAサイトにログインし、悪意のあるBサイトに再アクセスします。BサイトはAサイト発の依頼を装って、ユーザーのログイン状態を利用して悪事を働く。
XSSとの違い
XSSはユーザーのIDを盗むこと、CSRFは、ユーザになりすまして要求を送信する。XSSは注入スクリプトであり、CSRFは偽造要求である。
防御方法
CSRF Token；Refererチェック、SameSite Cookie；敏感操作二次確認。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。