بررسی حملات CSRF یا حملات جعل درخواست فرا وبگاهی و روش های مقابله با آن

بشر حال حاضر در دنیای امروزه که با فناوریها و تکنولوژیهای گوناگون آشنا شده است؛ به دنبال راه کارهایی است تا ایمنی و امن بودن خود را در این دنیای مجازی تامین نماید و این موضوع یکی از بزرگترین دغدغه های حال حاضر برای جوامع بشری شده است . امروزه وب سایت ها و برنامه های کاربردی تحت وب با سرعت غیرقابل باوری در حال گسترش هستند و مردم روزانه با این وب سایت ها سر و کار دارند و اطلاعات مهم و حساس خود را در وب سایت ها و سامانه های تحت وب وارد می نمایند . بنابراین امنیت در صفحات وب و سامانه های تحت وب دارای اهمیت بسیار زیادی میباشد . حملات CSRF مخفف عبارت Cross-Site Request Forgery یکی از شناخته شده ترین نوع حملات بر روی وب سایت ها و سامانه های اینترنتی میباشد که از یک اعتماد اشتباه بین وب سایت ، کاربر و مرورگر کاربر به وجود می آید . در این مقاله سعی داریم که الگوهای پایه و انواع حملات CSRF و سپس انواع روش های مقابله در برابر این حملات را بررسی نماییم.

کلیدواژه ها:

حملات CSRF ، برنامه های کاربردی تحت وب ، امنیت صفحات وب ، اسکریپت های مخرب