CSRF Protector

CSRF Protector усуває серйозну проблему в веб-безпеки, уразливості CSRF.
CSRF, або Cross-Site Request Підробка, є метод, який використовується зловмисниками підроблені авторизований користувач даних і трюк сервери у виконанні шкідливих операції від імені користувача.
CSRF протектор приходить у вигляді бібліотеки РНР і модуля 2.2.x Apache, який встановлює проміжний шар між користувачем і самого додатка.
Якщо запит користувача не містить спеціального маркера, CSRF Protector її падіння (зареєструвати її, перенаправляти користувача, або будь-які інші дії, виконаний за допомогою спеціального файлу config.php).
У той час як модуль Apache працює на весь сервер, якщо ви не можете встановити його для ваших публічно Загальний веб-хостинг рахунків, то бібліотека PHP як добре.
Ви зможете використовувати бібліотеку CSRF Protector PHP з будь-якого веб-сайту на-підтримки існуючих PHP основі, і ви також можете встановити його з іншими проектами, як КМП, блоги двигунів, механізмів, форумах і так далі.
Як ви можете собі уявити, це може бути дуже корисним інструментом для тих, хто працює веб-додаток, який обробляє чутливі дані, це може бути у вигляді інформації, прав доступу, або комерційних даних.
З метою проекту CSRF Protector є поліпшення загального рівня безпеки веб-додатків, як бібліотека PHP і модуль Apache досить простий в установці і може бути встановлений для користувачів з дуже небагатьма технічних навичок, а також.

• манекена Config.php створюється для кожного тесту