Definitionپێناسە
An attack in which another website makes a logged-in visitor's send a to your site, for example a hidden form that deletes a record. Defend with POST for every change and a secret token in each form.
هێرشێکە کە تێیدا تۆڕگەیەکی تر وا لە سەردانیکەرێکی چووەژوورەوە دەکات کە بۆ تۆڕگەکەی تۆ بنێرێت، بۆ نموونە فۆرمێکی شاراوە کە تۆمارێک دەسڕێتەوە. بەرگرییەکەی: POST بۆ هەموو گۆڕانکارییەک و نیشانەیەکی نهێنی لە هەر فۆرمێکدا.
Exampleنموونە
Before deleting, compare the token from the form with the one saved in the session.
پێش سڕینەوە، نیشانەکەی ناو فۆرمەکە لەگەڵ ئەوەی لە سێشنەکەدا هەڵگیراوە بەراورد بکە.
<?php
session_start();
if (!hash_equals($_SESSION['csrf_token'] ?? '', $_POST['csrf_token'] ?? '')) {
http_response_code(403);
exit("Invalid request.");
}Other Kurdish renderings in useوەرگێڕانە کوردییەکانی تر
هێرشی CSRF، ساختەکردنی داواکاری لە تۆڕگەیەکی ترەوە
Related termsزاراوە پەیوەندیدارەکان
Videosڤیدیۆکان
Learn how another website can trick your browser into deleting or changing data, and how a secret token in the form stops it.
فێر دەبیت چۆن تر دەتوانێت هەڵبخەڵەتێنێت تا بسڕێتەوە یان بیانگۆڕێت و چۆن کۆدێکی نهێنی لەناو ڕێگری لەمە دەکات.