csrf-protection

2열

1답변

Yii 프레임 워크에서 실행되는 프로젝트에서 csrf 보호를 활성화했습니다. 기본 도메인이 "www.example.com"처럼 실행되면 Csrf 토큰이 생성됩니다. 그러나 "admin.example.com"과 같이 서브 도메인이 실행될 때는 생성되지 않습니다. 구성 : 'components'=>array( 'request' => array(

3열

1답변

레일 form_authenticity_token이 params [: authenticity_token]

과 일치하지 않습니다 form_authenticity_token이 params [: authenticity_token]과 일치하지 않는 상황은 무엇입니까? 확인되지 않은 요청이 내 앱에 전송되는 것을보고 있었기 때문에 form_tag를 무시하고 일부 디버깅 정보를 출력했습니다. form_auth_token: #{form_authenticity_token.i

3열

2답변

고유 한 양식 토큰이 사용자의 멀티 태스킹을 비활성화합니다.

CSRF (Cross Site Whomery) 공격으로부터 사이트와 사용자를 보호하려는 경우 양식이있는 모든 페이지에 고유 토큰 $token = md5(time() * rand);을 생성 할 수 있습니다. 토큰은 숨겨진 입력 필드 echo '<input type="hidden" name="token" value="'.$token.'">';에 제출되고 동시에

0열

1답변

public/index.html 파일에서 <% = csrf_meta_tags %>를 생성하는 방법

전선에서 백본을 사용하고 백엔드에서는 루비 온 레일즈를 사용합니다. 내 인증을 위해 보석을 고안했습니다. 며칠 전 프론트 엔드 팀이 업무를 마쳤으며 이제는이 모든 것을 묶어야합니다. 그래서 나는 Started POST "https://stackoverflow.com/users/sign_in.json" 요청으로 json trough 백본 (표준 방식)으로 데

1열

2답변

post_max_size를 초과하면 CakePHP blackholes 파일 업로드

해당 PHP manual entry에 명시된 바와 같이 업로드가 post_max_size 제한을 초과하는 경우 PHP는 $_POST 및 $_FILES을 삭제합니다. 나는 다음과 같은 형태를 가지고 있고, 나는 Security 구성 요소를 사용하고 있습니다 : 나는 큰 파일을 업로드 할 때 이제 echo $this->Form->create(false, arr

0열

3답변

로그인 페이지에 CRSF 토큰을 어떻게 처리합니까?

최근에 로그인 페이지 및 CSRF 토큰과 관련된 흥미로운 문제가 발생했습니다. 그러나 사용자가 오랜 시간 동안 로그인 페이지에 남아 있으면 세션이 만료되고 CRSF 토큰이 무효화 될 때/로그인 폼이 CSRF 토큰으로 보안되는지 확인하려고합니다. 이 문제를 피하는 방법에 대한 조언이 있습니까? 로그인 페이지에 CRSF 토큰을 사용하지 않을 것을 고려하고 있지

1열

1답변

CSRF 토큰이 악의적 인 GET과 다른 탭에서 POST로 이어지는 것을 어떻게 보호합니까?

나는 뭔가를 놓치고 있다는 것을 알고 있습니다. 다음 상황을 고려하십시오. 나는 goodbank.com이라는 웹 사이트를 운영합니다. URL http://goodbank.com/transfer/은 GET에서 다른 페이지로 돈을 이체하는 양식과 함께 HTML 페이지를 제공합니다. 이 양식에는 CSRF 공격을 막기위한 임의의 토큰이 있습니다. 서버에서 토큰의

0열

1답변

Rack :: Protection :: FormToken은 언제 보안 문제입니까?

는 Rack::Protection::FormToken의 헤더 주석 말한다 : # This middleware is not used when using the Rack::Protection collection, # since it might be a security issue, depending on your application 사람이 미들웨어는 보안

1열

1답변

보안 : 일반적으로 CSRF 방지에 충분한 콘텐츠 유형을 사용합니까?

질문에 답하기를, 나는 Jetty를 사용하는 일반적인 웹 사이트를 가지고 있으며 CSRF 보호를 요청 받고 있습니다. I 양식이있는 경우 : <form action="http://somedomain.com/somepage"> <input ....> </form> 내 질문 : somepage은 콘텐츠 형식 받아들이는 경우 : 응용 프로그램/JS

0열

1답변

CSRF PHP 예방 메커니즘

CSRF에 대한 기사를 많이 읽었습니다. 거의 모든 솔루션에는 숨겨진 토큰과 동일한 솔루션이 있으므로 CSRF를 방지하는 코드를 작성했으며 이후에 내 페이지를 해킹하려고했지만 작동하지 않았습니다. , 내 코드 CSRF 방탄 경우, 그리고 어쨌든 주위에 있는지 알고 싶습니다. 내가 한 나는 다음과 같은 작성합니다 각 페이지에 있도록 그들의 형태를 가지고 네