The Blog that never sleeps

Archive for Januar 23rd, 2006

Cross Site Request Forgeries (CSRF) – Problem bei Plazes

by Dirk Olbertz

Ja, auch bei mir ist fukami nun ein Freund bei Plazes, obwohl ich mich dort schon länger nicht mehr eingeloggt, geschweige denn “Freundschaften” geschlossen habe. Schuld daran ist ein sogenanntes CSRF-Problem, das nicht nur Plazes betrifft, aber dort sehr eindrucksvoll demonstriert wurde.

Posted in Allgemein | No Comments »