Skip to main content

[PHP] Rujukan Untuk Penyelesaian Masalah Serangan CSRF

By
Setiap kali membuat projek yang membuka aksesnya kepada orang awam, pasti akan "terdedah" dengan pelbagai jenis serangan siber.

Antaranya;
Cross-site scripting dan Cross Site Request Forgery (CSRF)

Entri ini lebih kepada penyelesaian CSRF.

Hasil carian di internet, beberapa penyelesaian ini (dan penduan untuk pemahaman) mungkin sesuai untuk dirujuk.

  1.  http://shiflett.org/articles/cross-site-request-forgeries
  2.  https://gist.github.com/ziadoz/3454607
  3. http://resources.infosecinstitute.com/fixing-csrf-vulnerability-in-php-application/ 
  4. https://www.sitepoint.com/preventing-cross-site-request-forgeries/ 
  5. http://stackoverflow.com/questions/6287903/how-to-properly-add-csrf-token-using-php 
Labels:

Comments

Post a Comment

Popular posts from this blog

Menyalin fail bersaiz besar ke cakera luaran.

By Sharulnizam Mohamed Yusof
Semenjak berUnifi, gua dah terasuh untuk menjadi kaki torrent movie . Sungguh la banyak. Bukan takat movie je. Aplikasi-aplikasi yang mempunyai harga bersifat bangsawan pun gua torrentkan jugak. Oh! Dan pen"toren"an gua selalunya file yang berresolusi tinggi ( high-res ). Sungguh la tinggi. Paling tinggi sekarang ni muvi omputih apa ntah, saiznya 8GB. 8GB! Besar bukan main tu. Dan permasalahan gua selepas memuat turun muvi yang saiznya besar gedabak itu, adalah untuk menyalin ( copy ) semula file tersebut ke cakera padat luaran   ( external harddisk )  gua. Selama ni gua abaikan je, mana-mana file yang besar tu, gua biarkan je dia menjeruk kat dalam pc kat rumah nun. Mana yang boleh disalin, gua salin. Tapi makin hari makin banyak pulak yang tak boleh disalin. Bosan la pulak kalau nak tengok muvi, kena bukak pc. Jadi semalam, gua tetiba rajin nak carik apa sebenarnya punca masalahnya. Dan gua dah jumpa apa sebenarnya punca permasalahannya (dan penyelesaiannya). ...
Post a Comment
Read more