The Blog that never sleeps

Olbertz.de

This entry was posted on Montag, Januar 23rd, 2006 at 15:06 and is filed under Allgemein. You can follow any responses to this entry through the RSS 2.0 feed. You can skip to the end and leave a response. Pinging is currently not allowed.

Cross Site Request Forgeries (CSRF) – Problem bei Plazes

by Dirk Olbertz

Ja, auch bei mir ist fukami nun ein Freund bei Plazes, obwohl ich mich dort schon länger nicht mehr eingeloggt, geschweige denn “Freundschaften” geschlossen habe. Schuld daran ist ein sogenanntes CSRF-Problem, das nicht nur Plazes betrifft, aber dort sehr eindrucksvoll demonstriert wurde.