CSRF محافظ آدرس یک مشکل جدی در امنیت وب، آسیب پذیری CSRF.
CSRF، و یا درخواست کراس سایت جعل اسناد، روش های حمله به جعلی تأیید اعتبار اطلاعات کاربر و سرور ترفند به اجرای عملیات مخرب از طرف کاربر استفاده می شود.
CSRF محافظ می آید به عنوان یک کتابخانه پی اچ پی و آپاچی ماژول 2.2.x نسبت که مجموعه تا یک لایه واسطه بین کاربر و نرم افزار خود را.
مگر در مواردی که درخواست کاربر شامل نشانه خاص نیست، محافظ CSRF آن را رها (ورود آن، تغییر مسیر کاربر، و یا هر گونه اقدام دیگر پیکربندی از طریق یک فایل config.php را خاص).
در حالی که ماژول آپاچی این نسخهها کار در کل سرور، اگر شما می توانید آن را برای میزبانی وب حساب مشترک عمومی خود را نصب کنید، سپس کتابخانه پی اچ پی به عنوان خوبی است.
شما قادر خواهید بود به استفاده از کتابخانه CSRF محافظ PHP با هر وب سایت در هر exisiting مبتنی بر PHP و شما همچنین می توانید آن را با پروژه های دیگر مانند CMS بر، موتورهای وبلاگ نویسی، چارچوب ها، انجمن ها، و غیره را نصب کنید.
همانطور که شما می توانید تصور کنید این می تواند یک ابزار بسیار مفید برای هر کسی که در حال اجرا یک برنامه کاربردی وب که دسته داده های حساس، ممکن است آن را در قالب اطلاعات، حقوق دسترسی یا داده های تجاری باشد.
از آنجا که هدف از این پروژه CSRF محافظ است برای بهبود سطح امنیت کلی از برنامه های وب، هر دو کتابخانه PHP و ماژول آپاچی کاملا آسان به راه اندازی و می تواند توسط کاربران با تعداد بسیار کمی مهارت های فنی و همچنین نصب شده است.
ساختگی فایل config.php ایجاد شده برای هر آزمون.
نظر یافت نشد