19Tem
CSRF nedir? Kullanıcınızın haberi olmadan yapılan işlemleri engellemek
Kullanıcınız sitenize giriş yapmışken başka bir sayfayı ziyaret ediyor ve o sayfa, kullanıcının haberi olmadan sizin sitenizde şifre değiştiriyor ya da para transferi başlatıyor. CSRF saldırısının nasıl çalıştığını ve token ile SameSite çerezlerle nasıl önleneceğini anlatıyorum.