@csrfについて - Qiita

現在独学でLaravelを使用し、簡単な掲示板を作成しています。 掲示板を作成していくなかで、投稿や編集画面でフォームを作成する際formタグの中に@csrfを記載することで、CSRF攻撃を防げる機能がLaravelには備わっておりました。 CSRF攻撃とはそもそも何？というところから、@csrfと記載する事でどのような処理を行なってくれているのかという所までご紹介させていただきます。 理解を深める意味と備忘を兼ねて投稿をさせていただきます。 ●そもそもCSRFとは 正式名称:cross-site request forgeries（クロスサイトリクエストフォージェリ） CSRFとは、Webアプリケーションに存在する脆弱性、もしくはその脆弱性を利用した攻撃方法のことです。 ユーザーが悪意のあるURLにアクセスしてしまった場合に、意図しないリクエストを特定のWebサービスに送られてしまうとい