CSRF クロスサイト・リクエスト・フォージェリー
【同】 クロスサイト・リクエスト・フォージェリー
【英】 Cross Site Request Forgeries
【英】 Cross Site Request Forgeries
WebサイトにスクリプトやHTTPリダイレクトを仕込むことで、閲覧者が意図していない行動を別のWebページ上で実行させる攻撃方法。Cross Site Request Forgeriesの略。攻撃者が正規ユーザーのセッション情報などを悪用して、望まない処理をさせる攻撃手法のこと。
クロスサイトスクリプティング、SQLインジェクションと並んで、Webアプリケーションの多くが有するセキュリティ脆弱性の一つ。
関連用語
- クロスサイト・リクエスト・フォージェリーのページへのリンク
