78 600 000 000
gemiusAdReal, badanie cross-mediowe rynku reklamowego w Polsce, sierpień 2026
Gemius09/2026ポーランド
ログインしている被害者のブラウザを操作して、アプリケーションに対して意図しないリクエストを送信させる攻撃。保護対策にはCSRFトークン、SameSiteクッキー、オリジンの検証が含まれる。
なぜ重要か
第三者のウェブサイトが、ログインしているユーザーの代わりに操作を実行する攻撃から保護する。CSRFトークンにより、リクエストは当該フォームから発信されたものであることが確認される。
なければ何が困るか
保護がなければ、ログインしている管理者が仕組まれたページにアクセスしただけで、背景で設定が変更されたり、データが削除されたりする可能性がある。
いつ使うか
ログインしているユーザーがデータを変更するフォームやリクエストのすべての場面で使用される。
私たちの使い方
ユーザー削除フォームはCSRFトークンを必要とし、第三者のサイトが強制的にアクションを実行できないようにする。
知っておきたい数字