CSRFとは
シーサーフ
別名: クロスサイトリクエストフォージェリ / Cross-Site Request Forgery
ログイン中の利用者に気づかれないよう、意図しない操作リクエストを送信させる攻撃。罠サイトを踏むだけで送金や設定変更が実行される恐れがある。トークンによるリクエスト検証で防ぐ。
✓ 監修済み
スライドで学ぶ
3日間の無料トライアル付き・クレジットカード不要・いつでも解約OK
図解
図を読み込み中…