Сообщение об ошибке

User warning: The following theme is missing from the file system: responsive_green. For information about how to fix this, see the documentation page. in _drupal_trigger_error_with_delayed_logging() (line 1143 of /var/www/moscovie.com/includes/bootstrap.inc).

Cross Site Request Forgery (CSRF)

Cross Site Request Forgery (CSRF) – атака на веб-приложение
с помощью другого веб-сайта с целью выполнить некоторый за-
прос к ресурсам в контексте сессии авторизованного пользовате-
ля
. Для этого авторизованный пользователь должен загрузить уяз-
вимую страницу с формой с сайта третьей стороны или со взломан-
ного сайта и отправить форму методом POST на атакуемый сайт
или загрузить ресурс с атакуемого сайта методом GET. Такой за-
прос, очевидно, будет выполнен в контексте сессии пользователя
на атакуемом сайте и может привести к раскрытию данных или по-
тере данных.

Пример - У вас есть форма ,которая выполняет важные действия на вашем сайте. Злоумышленник имея код вашей формы может заставить вас непреднамеренно выполнить ее.
код данной формы с абсолютным URL в атри-
буте action, указывающем на соответствующий адрес страницы ата-
куемого сайта либо другой элемент с адресом на котором выполняется данная форма


Удаление всех данных сайта.

Для защиты приложения от CSRF необходимо строго со-
блюдать принцип отсутствия побочного эффекта у GET-
запросов,
защищать отправляемые методом POST формы и
XMLHttpRequest-запросы
токенами, генерируемыми и проверяе-
мыми на сервере для проверки подлинности, реализовать устаре-
вание сессии пользователя.

Категория: 
The code has been tested and works

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Разрешённые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и параграфы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и параграфы переносятся автоматически.