CSRF Προστατευτικό αντιμετωπίζει ένα σοβαρό πρόβλημα στον τομέα της ασφάλειας στο Web, την ευπάθεια CSRF.
CSRF, ή Αίτηση Cross-Site Πλαστογραφία, είναι μια τεχνική που χρησιμοποιείται από επιτιθέμενους να ψεύτικο επικυρωμένα δεδομένα του χρήστη και διακομιστές τέχνασμα σε εκτέλεση καταστροφικές πράξεις για λογαριασμό του χρήστη.
Η CSRF Protector έρχεται ως μια βιβλιοθήκη της PHP και της ενότητας 2.2.x Apache που δημιουργεί ένα ενδιάμεσο στρώμα μεταξύ του χρήστη και την ίδια την εφαρμογή.
Εκτός αν το αίτημα του χρήστη δεν περιέχει ένα ειδικό κουπόνι, το CSRF Protector θα πέσει (log αυτό, ανακατευθύνει το χρήστη, ή οποιαδήποτε άλλη ενέργεια που έχει ρυθμιστεί μέσω ενός ειδικού αρχείο config.php).
Παρόλο που η μονάδα Apache εργάζεται στο σύνολο του server, αν δεν μπορείτε να το εγκαταστήσετε για δημόσια κοινών λογαριασμών Web hosting σας, τότε η βιβλιοθήκη της PHP είναι τόσο καλή.
Θα είστε σε θέση να χρησιμοποιούν τη βιβλιοθήκη CSRF Προστατευτικό PHP με οποιοδήποτε δικτυακό τόπο ανά υπάρχον PHP με βάση και μπορείτε επίσης να το εγκαταστήσετε με άλλα έργα, όπως τα ενδιαφερόμενα κράτη μέλη, το blogging κινητήρες, πλαίσια, τα φόρουμ, και ούτω καθεξής.
Όπως μπορείτε να φανταστείτε, αυτό μπορεί να είναι ένα πολύ χρήσιμο εργαλείο για όποιον τρέχει μια εφαρμογή Web που χειρίζεται ευαίσθητα δεδομένα, μπορεί να είναι με τη μορφή των πληροφοριών, τα δικαιώματα πρόσβασης, ή εμπορικά δεδομένα.
Δεδομένου ότι ο σκοπός του έργου CSRF Protector είναι να βελτιωθεί το συνολικό επίπεδο ασφάλειας των εφαρμογών Web, τόσο η βιβλιοθήκη της PHP και της μονάδας Apache είναι πολύ εύκολο στην εγκατάσταση και μπορεί να εγκατασταθεί από τους χρήστες με πολύ λίγες τεχνικές δεξιότητες, καθώς και.
- Dummy config.php δημιουργούνται για κάθε δοκιμή
Τα σχόλια δεν βρέθηκε