Erinevus XSS Ja CSRF Vahel

Erinevus XSS Ja CSRF Vahel
Erinevus XSS Ja CSRF Vahel

Video: Erinevus XSS Ja CSRF Vahel

Video: Erinevus XSS Ja CSRF Vahel
Video: Что такое XSS уязвимость. Тестируем безопасность 2024, Aprill
Anonim

Peamine erinevus XSS-i ja CSRF-i vahel on see, et XSS-is (või saidiüleses skriptimises) aktsepteerib sait pahatahtlikku koodi, samas kui CSRF-is (või saidiüleste taotluste võltsimine) on pahatahtlik kood salvestatud kolmanda osapoole saitidele. XSS on veebirakenduste tüüpi arvutiturvalisuse nõrkus, mis võimaldab ründajatel süstida kliendipoolseid skripte teiste kasutajate poolt vaadatavatele veebilehtedele. Teisalt on CSRF teatud tüüpi häkker või veebisait, mis edastab loata käske, mida kasutaja veebirakendus usaldab.

Veebiarendus on veebisaidi programmeerimine vastavalt kliendi vajadustele. Iga organisatsioon peab veebisaite. Need veebisaidid aitavad äritegevust parandada ja kasumit teenida. Samal ajal võivad olla ohud, mis mõjutavad veebisaidi funktsionaalsust. Neist kaks on XSS ja CSRF.

Soovitatav: