CSRF jest bardzo ciekawą metodą ataku na aplikacje webowe – wykorzystuje bowiem fałszowanie żądań HTTP. Wprowadzenie Zacznijmy jednak od momentu, w którym chcemy odwiedzić przykładową stronę www: http://mypage.pl W naszej przeglądarce wpisujemy adres i wciskamy enter. Serwer odpowie nam poprzez przesłanie dokumentu: <html> <head> <title>mypage.pl</title> </head> <body> ..... <img...

Więcej