「クロスサイトリクエストフォージェリ」の版間の差分

クライアント側でCSRFの被害を根本的に防止する手法は特にないと考えて良い。CSRF自体HTTPリクエストの根本的な問題を孕んだものであり、本来想定されていなかったものでもある。よって、対策はWebサイトの管理者や開発者が行うべきであり、利用者が対策することは、対応するセキュリティアプリケーションを導入する以外には、通常存在しない。

 

フォームを受け付けるWebサイト管理者（および情報機器設定用ウェブインタフェースを用意しているあらゆる情報機器のメーカー）は、以下のような対策を施さなければならない。