सुरक्षा · प्रश्न 2 / 12
Cross-Site Request Forgery (CSRF) क्या है?
1 उत्तर सही है। आसान
उत्तर दिखाएँ
उत्तर
- D कोई बाहरी website logged-in user के browser से अनजाने में कोई action करवाती है
व्याख्या
CSRF में attacker इस तथ्य का फ़ायदा उठाता है कि browser cookies अपने-आप भेजता है: यदि कोई editor backend में logged in है और एक तैयार की गई page खोलता है, तो वह page उदाहरण के लिए editor की permissions के साथ TYPO3 को एक छिपा हुआ form submit कर सकती है। सुरक्षा session से जुड़े गुप्त tokens से मिलती है, जिनकी हर state बदलने वाले request पर जाँच होती है; TYPO3 backend में यह अपने FormProtection से करता है। Cookie attribute SameSite भी मदद करता है। Injected JavaScript वाला विवरण सबसे आम भ्रम है: वह XSS है, जिसमें browser में बाहरी code चलाया जाता है।