php post sayfasını post men den korumak

Question

merhaba post gönderdiğim sayfayı postmen den koruyabilirmiyim nasıl bir yol izlemeliyim session kontrolü yapsam geçebilirlermi?

MSA · Answer

Bknz. Csrf saldırısı nedir, nasıl önlem alınır?

incelemenizi tavsiye ederim.

muraatydn · Answer

MSA adlı üyeden alıntı:						mesajı görüntüle									Bknz. Csrf saldırısı nedir, nasıl önlem alınır?

incelemenizi tavsiye ederim. 		teşekkür ederim hemen inceliyorum

MSA · Answer

muraatydn adlı üyeden alıntı:						mesajı görüntüle									teşekkür ederim hemen inceliyorum 		Linkte bir framework üzerinden ornek verilmis, kafanı karıştırmasın. Olusturman gereken mantık önemli olan, ilk paragrafta açiklanmis.

CSRF (Cross Site Request Forgering) saldırılarından korunmak için token yöntemini kullanır. Bunun için önce sistem tarafından bir token değeri oluşturulur ve session'a atılır. Aynı token değeri HTML form içerisindeki hidden tipinde bir elemana atanır. Formun post edildiği sayfada, formdan gelen token ile session'da bulunan token değerleri kontrol edilir. Eşitlik durumunda true, aksi durumda false döndürür.

muraatydn · Answer

MSA adlı üyeden alıntı:						mesajı görüntüle									Bknz. Csrf saldırısı nedir, nasıl önlem alınır?

incelemenizi tavsiye ederim. 		anladığım kadarı ile sessiona kayıtlı olan bir token cinsi bu her seferinde var ama biz kontrol ettirmiyorduk kontrol ettirirsek başka sessiondan gelirse engelleniyor doğrumuyum csrf_generate(); // içine birşey yazmam gerekmiyor demi direk koysam olur valueye

muraatydn · Answer

MSA adlı üyeden alıntı: mesajı görüntüle

Bknz. Csrf saldırısı nedir, nasıl önlem alınır?

incelemenizi tavsiye ederim.

teşekkür ederim hemen inceliyorum

CSRF (Cross Site Request Forgering) saldırılarından korunmak için token yöntemini kullanır. Bunun için önce sistem tarafından bir token değeri oluşturulur ve session'a atılır. Aynı token değeri HTML form içerisindeki hidden tipinde bir elemana atanır. Formun post edildiği sayfada, formdan gelen token ile session'da bulunan token değerleri kontrol edilir. Eşitlik durumunda true, aksi durumda false döndürür. 		sen harikasın teşekkür ederim çok basit ve kullanışlı oldu bu benim için

Vindicta · Answer

CSRF Token kullanabilirsin. Lakin aşılabiliyor, ek olarak javascript ile bir session oluşturabilirsin. Belirttiğin session adında bir session yoksa o sessionu oluşturması ve sayfayı yenilemesi adına bir if koşulu girebilirsin. Ayrıca belirtilen session koduna sahip değillerse post işlemini engelleyebilirsin..