Безопасность веб-форм

Question

Я установил cookie в заголовках с помощью хэшированного ключевого слова md5. Затем, в моем коде, он проверяет точное совпадение куки перед отображением формы. Это в значительной степени бессмысленно? Форма отправляется на внешний сайт, поэтому я пытаюсь обезопасить форму без использования капчи ..

Answer 1

CSRF является проблемой, только если запрос является ценным для злоумышленника. Например, если злоумышленник может заставить вошедшего в систему администратора изменить свой пароль с помощью CSRF, то у вас есть серьезная проблема. Никого не волнует лирика, поисковые запросы или навигация по страницам. Никто никогда не воспользуется этим, поэтому не имеет значения, откуда поступил запрос.

Answer 2

Если вы отправите файл cookie одновременно с печатью формы, он всегда вернет значение true, если только у них не отключены файлы cookie.

Для проверки файлов cookie используется предотвращение подделки межсайтовых запросов. Другими словами, не позволяйте людям отправлять формы с внешних сайтов:)

То, что вы там описали, ничего не делает