Respostas interessantes marcadas com a tag

13 votos
Aceito

O que é ataque CSRF e quais danos ele pode causar?

O que um ataque CSRF? É um tipo de ataque para danificar ou roubar dados de um usuário em um serviço web. Geralmente um site, widget ou aplicativo mal intencionado aproveita-se do usuário estar ...
FReNeTiC's user avatar
  • 1.022
8 votos
Aceito

Como prevenir o ataque CSRF sem frameworks PHP?

Acredito que seja necessário proteger todos os seus formulários contra ataques CSRF, até os que precisam de autenticação para ter acesso, uma vez que o atacante pode criar uma conta, logar e atacar. ...
Filipe Moraes's user avatar
6 votos

Como prevenir o ataque CSRF sem frameworks PHP?

Eu, particularmente, achei o código bem bagunçado, sem contar que não está fazendo o tratamento para caso o $_POST não exista (caso seja feita alguma modificação indevida no form). Recomendo que faça ...
Clayderson Ferreira's user avatar
3 votos
Aceito

{{ csrf_token }} Não funciona

Falta o name= do campo: <input type="hidden" value="{{ csrf_token() }}"> Creio que deveria ser: <input type="hidden" name="_token" value="{{ csrf_token() }}"> No entanto em Blade já ...
Syzoth's user avatar
  • 100mil
3 votos

Desativar o CSRF token do laravel 5.2

A solução que estou usando em uma api restful no site que participo: Coloquei as rotas exceções no arquivo: app/Http/Middleware/VerifyCsrfToken.php (todas as demais rotas fazem parte do site, ou ...
daniel rodrigues's user avatar
2 votos

Duvida, API Restfull x Angular x CSRF

É necessário se proteger contra CSRF? Entendo que qualquer sistema onde você usa uma proteção contra o Cross-site Request Forgery é para evitar requisições vinda de origem ou formas não esperadas ...
Wallace Vizerra's user avatar
1 voto

Como funciona csrf-protection no CodeIgniter?

1. O csrf protection é usada apenas para requests em formulários? Não. A própria documentação diz que ele serve para toda requisição que não é um GET-HTTP: CodeIgniter provides CSRF protection out ...
ShutUpMagda's user avatar
  • 2.106
1 voto
Aceito

Django rest e angularjs erro cors

O problema é que as requisições devem ser da mesma origem quando você utiliza uma requisição XmlHttpRequest. Você precisa configurar a aplicação que fornece os dados para aceitar a origem de onde ...
Wallace Vizerra's user avatar
1 voto
Aceito

Desativar o CSRF token do laravel 5.2

Você está entendendo errado. A exceção MethodNotAllowedHttpException é disparada quando você tenta acessar uma rota POST via método GET (ou qualquer outro método, só estou exemplificando). A exceção ...
Wallace Vizerra's user avatar
1 voto

O que é ataque CSRF e quais danos ele pode causar?

A CSRF (do inglês Cross-Site Request Forgery) é um tipo de ataque que, ao executar um script malicioso no browser da vitima, acede a outro website, sem que esta se aperceba. O atacante consegue, assim,...
SandroMarques's user avatar
1 voto

Customizar mensagens de erro do CSRF protection no CodeIgniter

A proteção de CSRF está na classe CI_Security, que é instanciada antes dos helpers e libs. Você pode tentar extender o funcionamento da classe. Talvez isso te ajude: https://stackoverflow.com/...
wmarquardt's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible