CSRF（クロスサイトリクエストフォージェリ）

1.CSRFプロフィール

　　CSRFフルネームはクロスサイトリクエストフォージェリ（CSRF）は、ユーザID盗難攻撃が原因重要にサードパーティのサイトで、その業務の性質上で一つの操作を実行するには、ページにユーザを誘導でありますすべてのパラメータは推測する攻撃者によって使用することができますされています。

2.CSRF検出

　　CSRFは（許可必須）の値の2.1ポイントを収集しました

　　　　その使用の特殊性に起因するCSRF、ちょうどCSRFテストポイント値を持って、サイト全体のすべてのパケットが再びテストされている必要はありません（リアルタイム操作は許可が必要です）へ

　　　　以下のような：転送、ショッピング、変更パスワード、削除、コンテンツを公開...

　　CSRF検出の2.2 GETタイプ

　　他の認証トークンのパラメータかどうか、通常のリクエストパラメータを削除しようとする試みがある場合。あなたができるなら、それは、CSRFの脆弱性の存在です。

　　2.3 POST型検出CSRF

　　他の認証トークンのパラメータかどうか、通常のリクエストパラメータを削除しようとする試みがある場合。あなたができる場合は、攻撃を達成するために、フォームの外形のような構造を使用することができますCSRFの脆弱性の存在を示す、IFあなたはまだすることができ、パラメータリファラの内容を削除します。要求が失敗した場合は直接バイパスするかどうか、厳密かどうかリファラ裁判官を検証し続けることができリファラのパラメータを、削除します。