csrf

25गर्मी

3उत्तर

क्या मुझे jQuery .ajax() के लिए एक CSRF टोकन चाहिए?

तो मुझे एक PHP फ़ाइल में मूल .ajax() POST विधि मिली है। मुझे किस सुरक्षा उपायों की आवश्यकता है? आसपास के कुछ पोस्ट एक छुपा एमडी 5 इनपुट फ़ील्ड का उपयोग करके उल्लेख कर रहे थे जिसे आप AJAX के माध्यम से

37गर्मी

4उत्तर

रेल - जावास्क्रिप्ट में बनाए गए फॉर्मों में सीएसआरएफ संरक्षण कैसे जोड़ें?

मैं backbone.js का उपयोग कर रहा हूं और यह बहुत अच्छा काम करता है। लेकिन जो जावा मैं जावास्क्रिप्ट टेम्पलेट के रूप में बना रहा हूं, वह रेल सीएसआरएफ सुरक्षा टोकन की कमी है। मैं इसे जावास्क्रिप्ट में बना

11गर्मी

1उत्तर

रेल अनुप्रयोगों के बीच सीएसआरएफ टोकन को कैसे पास करें

हमारे रेल 3 एप्लिकेशन आरईएसटी कार्यों के रूप में उजागर किए गए अन्य रेल अनुप्रयोगों से बात करते हैं। हमें आरईएसटी सेवाओं में किए गए सभी पोस्ट कॉल पर रेल 3 पर निम्नलिखित चेतावनी पोस्ट माइग्रेशन मिलता है

43गर्मी

5उत्तर

अक्षम सिम्फोनी 2 CSRF ajax पर टोकन सुरक्षा

मैं मैं एक विशिष्ट नियंत्रक पर CSRF सुरक्षा को निष्क्रिय करने के लिए एक रास्ता नहीं मिल रहा है webservices के माध्यम से मेरी symfony2 एप्लिकेशन से बात कर एक मोबाइल एप्लिकेशन के निर्माण कर रहा हूँ/कार्

18गर्मी

3उत्तर

Jquery और Django CSRF टोकन

मेरे पास 2 एचटीएमएल पेज हैं। एक अभिभावक पृष्ठ और एक बाल पृष्ठ। चाइल्ड पेज में एक सबमिट बटन होता है जो अजाक्स संदेश सबमिट करने के लिए अभिभावक पृष्ठ पर कोड चलाता है। मैं $ .load() विधि का उपयोग कर बच्चे

7गर्मी

3उत्तर

Django छिपी हुई इनपुट फ़ील्ड

मेरी views.py मुद्रण नहीं csrf_token <html> <body> <h1> All uploaded posters: </h1> <form action='/posters/upload' method= 'POST'>{%csrf_token%} <input type='file' name= 'uploadfile'>Upload new po

9गर्मी

4उत्तर

क्या मुझे सीएसआरएफ हमलों को रोकने के लिए HTTP रेफरर सत्यापन या टोकन सत्यापन का उपयोग करना चाहिए?

मैंने एएसपी.नेट एमवीसी वेब एप्लिकेशन में सीएसआरएफ हमलों से अपनी वेबसाइट को कैसे सुरक्षित किया है, इस बारे में पढ़ा। वे दो तरह से उल्लेख किया ऐसा करने के लिए, या तो द्वारा: टोकन सत्यापन का उपयोग कर <@H

25गर्मी

2उत्तर

सीएसआरएफ सुरक्षा: क्या हमें हर रूप के लिए टोकन उत्पन्न करना है?

क्या हमें वेबसाइट में हर रूप के लिए एक टोकन उत्पन्न करना है? मेरा मतलब है, प्रत्येक अनुरोधित फॉर्म के लिए अलग-अलग टोकन उत्पन्न करने के लिए हर बार? यदि नहीं, क्यों?

8गर्मी

4उत्तर

मैं एक्सप्रेस में सीएसआरएफ टोकन कैसे उत्पन्न करूं?

नौसिखिया। मैं एक्सप्रेसजेएस/नोड का उपयोग कर रहा हूं। यहाँ मेरी config सामान है: var express = require('express'), app = express.createServer(), jade=require('jade'); // Configuration app.configure

9गर्मी

1उत्तर

रेल में HTTP GET अनुरोधों के साथ सीएसआरएफ संरक्षण

मैं समझता हूं कि डिफ़ॉल्ट रूप से रेल CSRFHTTP GET अनुरोधों के लिए सुरक्षा नहीं है, क्योंकि, दावा है कि वे बेवकूफ हैं। हालांकि, संवेदनशील जानकारी है जो उपयोगकर्ता को इन जीईटी अनुरोधों से वापस कर दी गई