CSRF Protector řeší závažný problém v zabezpečení webu, na CSRF zranitelnosti.
CSRF, nebo Cross-Site Request Padělek, je technika, kterou útočníci na falešné hodnověrný uživatelská data a trik servery v provedení škodlivé činnosti jménem uživatele.
CSRF Protector je jako PHP knihovnu a 2.2.x modul do Apache, které zřizuje mezivrstva mezi uživatelem a samotné aplikace.
Není-li žádost uživatele neobsahuje speciální žeton, bude CSRF Protector přetažení (log ji přesměrovat uživatele, nebo jakékoli jiné akce nakonfigurované pomocí speciálního souboru config.php).
Zatímco modul Apache pracuje na celý server, pokud si nemůžete nainstalovat pro veřejně sdílený webhosting účetnictví, pak knihovna PHP je dobré.
Budete moci využívat knihovnu CSRF Protector PHP s jakýmkoli per-existujícím PHP-založené webové stránky a také můžete nainstalovat s jinými projekty, jako CMS, blogy motory, rámců, fóra, a tak dále.
Jak si dokážete představit, to může být velmi užitečný nástroj pro každého, kdo se systémem webové aplikace, která zpracovává citlivá data, může být ve formě informací, přístupových právech, nebo obchodních údajů.
Vzhledem k tomu, účel projektu CSRF Protector je zlepšit celkovou úroveň zabezpečení webových aplikací, a to jak PHP knihovna a Apache modul jsou poměrně snadné nastavení a lze instalovat uživatelé s velmi málo technických dovedností, jakož.
- Dummy config.php vytvořena pro každý test
Komentáře nebyl nalezen