CSRF Protector מטפל בבעיה חמורה באבטחת אינטרנט, פגיעות CSRF.
CSRF, או בקשת זיוף בין אתרים, הוא טכניקה המשמשת לתוקפים מזויפים נתוני משתמש ושרתי טריק מאומתים לביצוע פעולות מזיקות בשמו של המשתמש.
CSRF מגן מגיע כספריית PHP ומודול 2.2.x Apache שמגדיר את שכבת מתווך בין המשתמש לבין היישום עצמו.
אלא אם כן את בקשתו של המשתמש אינה כוללת אסימון מיוחד, מגן CSRF יהיה להפיל אותו (יומנו, להפנות את המשתמש, או כל פעולה אחרת שהוגדרה באמצעות קובץ config.php מיוחד).
בעוד מודול Apache עובד על כל השרת, אם אתה לא יכול להתקין אותו לחשבונות אינטרנט האירוח המשותפים בפומבי, אז ספריית PHP היא טובה באותה מידה.
תוכל להשתמש בספריית CSRF מגן PHP עם כל אתר אינטרנט המבוסס על PHP exisiting לכל ואתה יכול גם להתקין אותו עם פרויקטים אחרים כמו CMSs, מנועי בלוגים, מסגרות, פורומים, וכן הלאה.
כפי שאתה יכול לדמיין את זה יכול להיות כלי מועיל מאוד לכל מי שפועל יישום אינטרנט שמטפל בנתונים רגישים, זה יכול להיות בצורה של מידע, הרשאות גישה, או נתונים מסחריים.
מאחר שמטרתו של פרויקט CSRF Protector היא לשפר את רמת האבטחה הכוללת של יישומי אינטרנט, גם ספריית PHP ומודול Apache הן די קלים להתקנה וניתן להתקין על ידי משתמשים עם כישורים טכניים מעט מאוד גם כן.
- נוצר עבור כל בדיקה
תגובות לא נמצא