| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > PHP: Общие вопросы > Когда важна csrf защита? |
| Автор: Muerto 29.8.2011, 20:16 |
| Я вот активно пользуюсь yii в последние время, там есть опция защиты csrf... Но я никак не могу понять нужна ли мне эта защита или нет.... Когда стоит использвоать, и от чего защищаемся собственно? Деньги через метод get не авторезированым пользователям не передаю  Да и вообще кроме выхода с аккаунта по гету ничего нету жизнено важного |
| Автор: Absinthe 29.8.2011, 22:06 |
| При чем тут get? Через get нельзя модифицировать данные, только получать. Любая модификация - это POST. Когда использовать? Чтобы не ошибиться - всегда. А от чего - в википедии хорошо написано. |