CSRF Protector

CSRF Protector giải quyết một vấn đề nghiêm trọng trong bảo mật Web, các lỗ hổng CSRF.
CSRF, hoặc Foot, là một kỹ thuật được sử dụng bởi những kẻ tấn công giả mạo chứng thực dữ liệu người dùng và các máy chủ thực hiện các hoạt động lừa hại thay mặt của người sử dụng.
Các CSRF Protector đến như là một thư viện PHP và Apache module 2.2.x mà đặt lên một lớp trung gian giữa người sử dụng và các ứng dụng riêng của mình.
Trừ khi có yêu cầu của người sử dụng không có một dấu hiệu đặc biệt, CSRF Protector sẽ thả nó (đăng nhập nó, chuyển hướng người dùng, hoặc bất kỳ hành động khác được cấu hình thông qua một file config.php đặc biệt).
Trong khi các mô-đun Apache hoạt động trên toàn bộ máy chủ, nếu bạn không thể cài đặt nó cho Web lưu trữ các tài khoản được chia sẻ công khai của bạn, sau đó các thư viện PHP là tốt.
Bạn sẽ có thể sử dụng thư viện CSRF Protector PHP với bất kỳ trang web mỗi exisiting dựa trên PHP và bạn cũng có thể cài đặt nó với các dự án khác như CMS, công cụ viết blog, các khuôn khổ, diễn đàn, và như vậy.
Như bạn có thể tưởng tượng này có thể là một công cụ rất hữu ích cho bất cứ ai đang chạy một ứng dụng Web để xử lý dữ liệu nhạy cảm, nó có thể là trong các hình thức thông tin, quyền truy cập, hoặc dữ liệu thương mại.
Vì mục đích của dự án là bảo vệ CSRF để cải thiện mức độ an toàn của các ứng dụng Web, cả hai thư viện PHP và module Apache là khá dễ dàng để cài đặt và có thể được cài đặt bởi người dùng có rất ít kỹ năng kỹ thuật là tốt.

• Dummy config.php tạo cho mỗi test