http-csrf-cross-site-request-forgery.html

クロスサイト・リクエスト・フォージェリー(CSRF)とクロスサイト・スクリプティング(XSS)を混同してしまっていたので、お互いの説明を整理しました。 🏈 いいたいこと CSRFは攻撃スクリプトがサーバ上で動く、XSSはブラウザ上で動く 結果として「なりすまし」ができる点が似ている 🐠 クロスサイト・リクエスト・フォージェリー(CSRF)CSRF(Cross Site Request Forgeries)とは、本来拒否すべきほかのサイトからのリクエストを受けて、セキュリティを無視した攻撃を行う手法です。 攻撃の流れCSRFの攻撃の主な流れは次のとおりです。 攻撃者が攻撃用のWebページを作成してWWW上に公開する 第三者が攻撃用のWebページにアクセスする 第三者がHTTPリクエストによって、攻撃者の意図した操作が行われる サンプルコード次のイメージタグは実際にお金の引き出しを要求しま