Web Security 101 | ทำความรู้จักกับ Cross-Site Request Forgery 👨‍💻💯

[@gorgeouxpanjira8894]

หลักการคือโจรจะสร้างเว็ปดักเพื่อสุ่มหาค่า cookies ที่ user เคยใช้กับแบงค์เป้าหมาย จากนั้นเอาคุ๊กกี้ยิงไปโอนเงินตามรูปแบบ request ที่แบงค์ต้องการ แต่ token จะแตกต่างคือจะมีการกำหนดอายุการ request ที่ฝั่ง server ด้วย แต่ถ้าโจรดัก token ได้ ก็สามารถยิงไปโอนตังค์ได้เหมือนก้น

[@a3iw4t]

ขอบคุณครับ เป็นประโยชน์มากเลยครับ

[@AudiobookAsylum]

ขอบคุณมากครับ ขอ Web Security อีกเยอะ ๆ เลยครับ

[@loveyoutoomak]

พอดี พึ่งศึกษาเขียนโค๊ดอะครับ แนะนำหน่อย ซื้อโน๊ตบุคหรือแม๊กบุครุ่นไหนดี ใช้ยาวๆขอบคุณครับ

[@Nirut1995]

ขอ Series Web Security ต่อครับ สนุกดี

[@วิลาวรรณดอนมอญ-ฎ1ศ]

วิลาวัลย์นี้มันส์ไข้ตอ้ยหรือเป่ลา

[@sicout9010]

ขอบคุณสำหรับความรู้ครับ อยากให้ทำ Web Security อีกเยอะๆเลยครับ

[@dewzazayolol4699]

เรื่องใหม่ น่าสนใจมากก😍

[@NuttaponM]

ผมกำลังจะเอาไปใช้ในงานพอดีเลยครับคุณโอม ขอบคุณมากๆครับ

[@วิลาวรรณดอนมอญ-ฎ1ศ]

ตอนนี้ยังไม่มีตังค์เดียวมีเดียวมีเติมไห้ครับ

[@วิลาวรรณดอนมอญ-ฎ1ศ]

วิสิทธิ์.พึ่งงามผู้ไช้ใทรศัพทย์

[@วิลาวรรณดอนมอญ-ฎ1ศ]

วิลาวัลย์.ดอนมอษ์

[@mewsolution3526]

ช่วยสอนสร้างแบบฟอร์มกรอกข้อมูลสั่งสินค้าหน่อยค่ะ พวก รหัสสินค้า/ ชื่อสินค้า ราคา รวมถึงชื่อคนสั่งซื้อด้วย ขอบคุณค่ะ

[@nohbaowbarnna9437]

+1