cymetrics / blog

Cymetrics 技術部落格
https://tech-blog.cymetrics.io
MIT License
56 stars 5 forks source link

零基礎資安系列(一)-認識 CSRF(Cross Site Request Forgery) #20

Open utterances-bot opened 1 year ago

utterances-bot commented 1 year ago

零基礎資安系列(一)-認識 CSRF(Cross Site Request Forgery)

前言陌生人= Hacker 菜單 = Request桌號= cookie 註1 老闆= web server 你 = User想像你到一家餐廳吃飯,陌生人拿了一張有你桌號的菜單點餐之後給老闆,結果老闆問也不問便收了菜單並將帳記到了你的身上,這就是 CSRF 的基礎概念。

https://tech-blog.cymetrics.io/posts/jo/zerobased-cross-site-request-forgery/

1ucasdev commented 1 year ago

Thanks for the detailed information! So far I’ve figured out how to make an big calculator online. I will continue to learn new technologies. Thank you!