TEST UD 2260708

CSFR

CSFR on usein kirjoitusasu, jolla viitataan CSRF-haavoittuvuuteen eli istuntokaappaukseen perustuvaan pyyntöjen väärinkäyttöön.

Se voi pakottaa käyttäjän selaimen tekemään ei-toivottuja toimintoja kirjautuneena olevan istunnon aikana.

Suojautuminen onnistuu esimerkiksi CSRF-tunnisteilla, SameSite-evästeillä ja tarkistamalla pyynnön alkuperä.