سی ایس آر ایف کراس سائٹ درخواستوں کی جعلی کاری کے اصول اور دفاع: لاگ ان لٹکے ہوئے نمبر کیوں چوری ہوتی ہے

CSRF کیا ہے؟

صارف ایک ویب سائٹ پر لاگ ان ہوتا ہے اور پھر بدنیتی والی B ویب سائٹ پر جاتا ہے۔ B ویب سائٹ ایک ایسی ویب سائٹ کا دعوی کرتی ہے جو صارف کے لاگ ان کی حیثیت کا استعمال کرتے ہوئے برا کام کرتی ہے۔

اور XSS کے درمیان فرق

XSS صارف کی شناخت چوری ہے؛ سی ایس آر ایف ایک صارف کی درخواست بھیجنے کا دھوکہ دیتا ہے۔ ایکس ایس ایس انجیکشن اسکرپٹ ہے اور سی ایس آر ایف جعلی درخواست ہے۔

دفاعی طریقہ

CSRF Token； ریفرر کی توثیق؛ SameSite Cookie； حساس آپریشن کی ثانوی تصدیق.