Карточка Junior Безопасность фронтенда спрашивают часто обновлено
CSRF
Вопрос
Что такое CSRF?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Cross-Site Request Forgery: чужой сайт заставляет браузер отправить запрос к вашему сайту, и браузер сам прикладывает куки пользователя. Защита: SameSite у кук, CSRF-токен, проверка Origin, никаких изменений через GET.
Ответ
Cross-Site Request Forgery: чужой сайт заставляет браузер отправить запрос к вашему сайту, и браузер сам прикладывает куки пользователя. Защита: SameSite у кук, CSRF-токен, проверка Origin, никаких изменений через GET.
Разбор
Атакующий ответ не читает, ему важен сам факт выполнения действия.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.