In a Cross Site Request Forgery (CS

In a Cross Site Request Forgery (CSRF) attack, the attacker tricks the victim into loading sensitive information or making a transaction without their knowledge. This mainly occurs in web applications that are badly coded to trigger business logic using GET requests.

Ideally, GET requests are Idempotent in nature. Idempotency means the same page can be accessed multiple times without causing any side effects. Therefore, GET requests should be used only for accessing information and not for performing transactions.

The following example shows a how a poorly coded application unknowingly supports CSRF attacks:

Αποτελέσματα (Ελληνικά) 1:

Σε Σταυρός Site ζητήσει πλαστογραφία (: CSRF) επίθεση, ο εισβολέας κόλπα το θύμα σε φόρτωση ευαίσθητες πληροφορίες ή κάνοντας μια συναλλαγή χωρίς γνώση τους. Αυτό συμβαίνει κυρίως σε εφαρμογές web που είναι άσχημα κωδικοποιημένα να προκαλέσει επιχειρηματική λογική χρησιμοποιώντας αιτήσεις GET.Στην ιδανική περίπτωση, οι αιτήσεις GET είναι Idempotent στη φύση. Idempotency σημαίνει ότι η ίδια σελίδα μπορεί να προσεγγιστεί πολλές φορές χωρίς να προκαλεί παρενέργειες. Ως εκ τούτου, GET αιτήματα πρέπει να χρησιμοποιείται μόνο για την πρόσβαση σε πληροφορίες και όχι για εκτέλεση συναλλαγών.Το παρακάτω παράδειγμα δείχνει πώς μια κακώς κωδικοποιημένου εφαρμογή εν αγνοία τους υποστηρίζει: CSRF επιθέσεις:

Αποτελέσματα (Ελληνικά) 2:

Σε μια Αίτηση Cross Site Πλαστογραφία (CSRF) επίθεση, τα κόλπα εισβολέα το θύμα σε φόρτωση ευαίσθητες πληροφορίες ή να κάνει μια συναλλαγή χωρίς τη γνώση τους. Αυτό συμβαίνει κυρίως σε εφαρμογές web που είναι άσχημα κωδικοποιημένα να προκαλέσει επιχειρηματική λογική χρησιμοποιώντας αιτήσεις GET. Ιδανικά, οι αιτήσεις GET είναι idempotent στη φύση. Idempotency σημαίνει ότι η ίδια σελίδα μπορεί να προσπελαστεί πολλές φορές χωρίς να προκαλεί παρενέργειες. Ως εκ τούτου, οι αιτήσεις GET θα πρέπει να χρησιμοποιούνται μόνο για την πρόσβαση σε πληροφορίες και όχι για την εκτέλεση των συναλλαγών. Το ακόλουθο παράδειγμα δείχνει πώς μια κακώς κωδικοποιημένα εφαρμογή υποστηρίζει αγνοία επιθέσεις CSRF: