CSRF - Entropy

CSRF

Cross-Site Request Forgery

信頼されたユーザになりすまし、Web サイトに対して不正なコマンドを送信する攻撃

e.g. リンクの URL 内に悪意のある引数を含める

code:html

これにより、https://www.example.com で何らかの権限を持ったユーザは、<img> が https://www.example.com の中に無くても、気づかないうちに https://www.example.com への操作を実行してしまう

対策

RESTful API を利用する

参考