csrf

15calore

2risposta

Disattivazione di Django CSRF per le viste che non hanno sempre una risposta

Ho una vista Django che riceve i POST che non hanno bisogno di avere il token CSRF. Quindi ho usato il decoratore @csrf_exempt sulla vista. Il problema è che a volte non emetto una risposta dalla vist

python django csrf decorator django-csrf 2010-07-17

---

5calore

1risposta

Intermittente 403 a causa di errore CSRF (Django 1.2.3)

Ho un bug un po 'folle/esasperante con un sito e CSRF. Stiamo eseguendo Django 1.2.3, Python 2.6 su Ubuntu con Apache2 + mod_wsgi e abbiamo riscontrato che gli utenti finali hanno segnalato 403 errori

django proxy csrf http-status-code-403 intermittent 2010-10-25

---

24calore

3risposta

Come posso incorporare il token django csrf direttamente in HTML?

nella mia app django sto memorizzando stringhe di codice html nel db che verranno poi visualizzate nelle home page degli utenti come "messaggi". Alcuni di questi messaggi contengono moduli, ma non ven

django csrf django-csrf 2010-07-20

---

21calore

6risposta

Un server di intestazione X-Requested-With è sufficiente per proteggere da un CSRF per un'applicazione basata su ajax?

Sto lavorando su un'applicazione completamente Ajax-driven in cui tutte le richieste passano attraverso quello che in pratica equivale a un controller principale che, nelle sue ossa nude, simile a que

php ajax security token csrf 2010-07-23

---

5calore

3risposta

È possibile CSRF senza cookie?

Lo sto indagando da tempo, ma non ho trovato nulla per soddisfare la mia curiosità. È possibile, come utente, essere vittima di un attacco CSRF se i cookie sono disabilitati. Ovviamente CSRF dipende d

http cookies csrf 2010-09-17

---

6calore

1risposta

Rails 3 Token autenticità richiesta AJAX ignorato

Rails sembra ignorare i token di autenticità per le richieste AJAX. Ad esempio, ho modificato di proposito la mia chiamata AJAX per testarla con un token non valido e le richieste sembrano passare nor

jquery ajax ruby-on-rails-3 csrf 2010-11-06

---

9calore

2risposta

Cakephp Security

Sono un neofita della sicurezza delle app Web. Sto sviluppando un'applicazione in Cakephp e uno dei miei amici mi ha parlato degli attacchi di cross-site request forgery (CSRF) e cross-site scripting

security cakephp xss csrf xsl-fo 2010-10-06

---

10calore

2risposta

Come proteggi contro XSRF in Grails?

Come proteggersi dagli attacchi XSRF in Grails. Vedo che le forme supportano la nozione di useToken che (penso che dovrebbe essere sufficiente). Tuttavia, remoteForm o altre richieste relative AJAX no

grails csrf 2011-01-18

---

9calore

2risposta

Modulo senza token CSRF: quali sono i rischi

Quali sono esattamente i rischi a cui mi sto esponendo se non utilizzo i token csrf nelle mie forme? Non sto cercando etichette semplici o nomi dei rischi, perché questi possono essere fonte di confus

php security forms csrf 2011-01-19

---

8calore

1risposta

Django 1.2.4 Verifica CSRF fallita

Django 1.2 mi dà costantemente questo errore di verifica CSRF quando eseguo un modulo POST. I "penso" Ho fatto tutte le cose chieste nelle Django 1.2 docs, vale a dire, Controlla che MIDDLEWARE_CLASSE

django csrf django-csrf csrf-protection 2011-01-23

---