CSRF
"Cross Site Request Forgeries" の略。ユーザー認証のあるサイトを攻撃する際によく使われる手法。不正な操作を行うためのリンクを任意の場所に設置しておき、それを正規の権限を持ったユーザーにクリックさせることで、そのユーザーの権限で各種の操作を行うことができる。攻撃対象の Web サイト側からは正規ユーザーによるリクエストと判別ができないため、対策が難しい。
キーワード
参考
2006年10月07日(土) 03:24:03 Modified by sourcewalker