CSRF-Schutz behandelt ein ernsthaftes Problem in Web-Sicherheit, die CSRF-Schwachstelle.
CSRF oder Cross-Site Request Forgery, ist eine Technik, die von Angreifern zu fälschen authentifizierten Benutzerdaten und Trick-Server in der Ausführung schädlicher Tätigkeiten im Namen des Benutzers verwendet.
Die CSRF-Schutz kommt als PHP-Bibliothek und Apache 2.2.x-Modul, das sich stellt eine Zwischenschicht zwischen dem Benutzer und der Anwendung selbst.
Es sei denn, die Anforderung des Benutzers keine spezielle Zeichen enthalten, wird die CSRF-Schutz fallen lassen (log sie, leiten Sie den Benutzer oder eine andere Aktion über eine spezielle Datei config.php konfiguriert).
Während das Modul für Apache auf den gesamten Server, wenn Sie sich nicht für Ihre öffentlich Shared Web Hosting-Accounts zu installieren, wird der PHP-Bibliothek ist so gut.
Sie werden in der Lage, die CSRF-Schutz-PHP-Bibliothek mit allen pro-vorhandene PHP-basierte Website vollumfänglich nutzen können, und Sie können ihn aber auch mit anderen Projekten wie CMS, Blogging-Motoren, Rahmen, Foren, und so weiter.
Wie Sie sich vorstellen kann dies ein sehr hilfreiches Werkzeug für alle, läuft eine Webanwendung, die sensible Daten verarbeitet werden, kann es in der Form von Daten, Zugriffsrechte oder geschäftlicher Daten sein.
Da der Zweck des CSRF-Schutz-Projektes ist es, die allgemeine Sicherheitsniveau von Webapplikationen zu verbessern, sowohl die PHP-Bibliothek und Apache-Modul sind sehr einfach zu installieren und kann von Benutzern mit sehr wenigen technischen Fähigkeiten und installiert werden.
- Dummy config.php für jeden Test erstellt
Kommentare nicht gefunden