В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

JavaScript Noobs — сообщество новичков

5970 membersпожаловаться на группу
2020 September 19

DK

Dmitrij Kravchenko in JavaScript Noobs — сообщество новичков
Gleb Kolesnikov
1. csrf
2.  Авторизации
3. Примеси соли
как соль скрыть?
источник
22:04пожаловаться#1

CM

Chingiz Mamiyev in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
это же виджет
Без разницы, ты просто отправляешь его в запросе
источник
22:04пожаловаться#2

DK

Dmitrij Kravchenko in JavaScript Noobs — сообщество новичков
Chingiz Mamiyev
Без разницы, ты просто отправляешь его в запросе
что мешает с постмана отправить аналогичный запрос ?
источник
22:05пожаловаться#3

GK

Gleb Kolesnikov in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
как соль скрыть?
CSRF
источник
22:05пожаловаться#4

CM

Chingiz Mamiyev in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
что мешает с постмана отправить аналогичный запрос ?
А как человек получит csrf без виджета?🤔
источник
22:06пожаловаться#5

GK

Gleb Kolesnikov in JavaScript Noobs — сообщество новичков
Это задача сервера и бекенда
источник
22:06пожаловаться#6

С

Санжар in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
что мешает с постмана отправить аналогичный запрос ?
Вон выше указали
источник
22:06пожаловаться#7

DK

Dmitrij Kravchenko in JavaScript Noobs — сообщество новичков
Chingiz Mamiyev
А как человек получит csrf без виджета?🤔
ну смотри, он зашел, 1 раз получил его и всё, лупит запросы со своего сервака или с постмана, просто передавая этот токен
источник
22:07пожаловаться#8

GK

Gleb Kolesnikov in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
ну смотри, он зашел, 1 раз получил его и всё, лупит запросы со своего сервака или с постмана, просто передавая этот токен
CSRF обновляется каждый запрос
В настройках nginx как и у апача есть запрет на cross domain
источник
22:08пожаловаться#9

GK

Gleb Kolesnikov in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
ну смотри, он зашел, 1 раз получил его и всё, лупит запросы со своего сервака или с постмана, просто передавая этот токен
Вы же PHP Laravel Developer такие вопросы не задаются спустя месяца 3 работы бекендщиком
источник
22:10пожаловаться#10

С

Санжар in JavaScript Noobs — сообщество новичков
Csrf это разве не хак?
источник
22:10пожаловаться#11

CM

Chingiz Mamiyev in JavaScript Noobs — сообщество новичков
Санжар
Csrf это разве не хак?
Какой хак?🤔
источник
22:10пожаловаться#12

С

Санжар in JavaScript Noobs — сообщество новичков
Chingiz Mamiyev
Какой хак?🤔
Подделка запроса
источник
22:11пожаловаться#13

Р

Рагуль in JavaScript Noobs — сообщество новичков
Санжар
Csrf это разве не хак?
Они имеют ввиду одноимённый метод токинизации, наверное
источник
22:11пожаловаться#14

А

А_Greece 🌸 in JavaScript Noobs — сообщество новичков
Chingiz Mamiyev
Какой хак?🤔
Он имеет в виду, что csrf — это название атаки
источник
22:11пожаловаться#15

DK

Dmitrij Kravchenko in JavaScript Noobs — сообщество новичков
Gleb Kolesnikov
Вы же PHP Laravel Developer такие вопросы не задаются спустя месяца 3 работы бекендщиком
смотри, я пробивал с сервака не однин сайт с любым видом токенов, и не заметил в этом какой либо сложности, потому для меня работа фронта большая загадка
источник
22:11пожаловаться#16

Р

Рагуль in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
смотри, я пробивал с сервака не однин сайт с любым видом токенов, и не заметил в этом какой либо сложности, потому для меня работа фронта большая загадка
Глянь https://m.habr.com/ru/post/318748/
Хабр
Методы защиты от CSRF-атаки
Что такое CSRF атака? Ознакомиться с самой идеей атаки CSRF можно на классических ресурсах: OWASP Acunetix Отличный ответ на SO Выдержка из ответа на SO: Причина CSRF кроется в том, что...
источник
22:12пожаловаться#17

GK

Gleb Kolesnikov in JavaScript Noobs — сообщество новичков
Dmitrij Kravchenko
смотри, я пробивал с сервака не однин сайт с любым видом токенов, и не заметил в этом какой либо сложности, потому для меня работа фронта большая загадка
Да какая там загадка. Ну клиент и клиент. Нужно понимать что всё что ты отдаёшь ему - его и что хочет с этим и делает.
источник
22:12пожаловаться#18

С

Санжар in JavaScript Noobs — сообщество новичков
Gleb Kolesnikov
Да какая там загадка. Ну клиент и клиент. Нужно понимать что всё что ты отдаёшь ему - его и что хочет с этим и делает.
Ну и принимать же нужно правильно от клиента
источник
22:13пожаловаться#19

С

Санжар in JavaScript Noobs — сообщество новичков
Речь идёт об принятии вроде как
источник
22:13пожаловаться#20