CSRF কি?
ব্যবহারকারী A ওয়েবসাইটে লগ ইন করে এবং তারপর দুর্দৈব B ওয়েবসাইটে যায়। B ওয়েবসাইট একটি অনুরোধ পাঠানোর ভাবনা করে ব্যবহারকারীর লগইন স্ট্যাটাস ব্যবহার করে খারাপ কিছু করে।
XSS এর পার্থক্য
XSS ব্যবহারকারীর পরিচয় চুরি সিএসআরএফ হচ্ছে ব্যবহারকারীর অনুরোধ পাঠানোর ভুল করা। XSS হল ইনজেকশন স্ক্রিপ্ট এবং CSRF হল জাল অনুরোধ।
প্রতিরক্ষা পদ্ধতি
CSRF Token； রেফার যাচাই; SameSite Cookie； সংবেদনশীল অপারেশন দ্বিতীয় নিশ্চিত।
অস্বীকৃতি: এই সাইটের নিবন্ধগুলি মূল সামগ্রী, পুনরায় পোস্ট, AI জেনারেশন এবং অন্যান্য উত্স থেকে আসে। কপিরাইট বা অন্যান্য সমস্যা থাকলে, দয়া করেমতামত পাঠানআমাদের কোম্পানি তাড়াতাড়ি যাচাই করে সমস্যা সমাধান করবে।