Sicherheit
CSRF
Abkürzung für Cross-Site Request Forgery
Kurz und einfach erklärt
CSRF ist ein Angriff über eine fremde Seite.
Ein Nutzer ist angemeldet. Die fremde Seite lockt seinen Browser zu Anfragen, die er nicht will.
Dagegen nutzen Formulare oft ein geheimes Token. Jede Sitzung hat ihr eigenes.
Definition
CSRF ist ein Angriff, bei dem eine fremde Seite den Browser eines angemeldeten Nutzers zu unerwünschten Anfragen verleitet. Formulare nutzen dagegen häufig einen geheimen Token je Sitzung.