ช่วยด้วยครับ โดน CSRF มันคืออะไรครับ

[kw4nguru]

ผมกำลังทำเว็บไซต์อยู่ครับ วันนี้กลับบ้านมา

อัพเว็บขึ้นไปใหม่  พอลองเปิดด้วย chrome browser


เว็บมันรีเฟรชรัวๆเลยครับ

แล้วก็มี CSRF ต่อท้ายที่ URL





เปิดด้วย IE กับ firefox ไม่เป็นไรครับ

ผมต้องแก้ยังไงอะครับ มันอยู่ที่เครื่องผม ที่ host หรือที่ script อะครับ


+1 ทุกท่านครับ

[kw4nguru]

ขอดันครับ เดือดร้อนนนน 

[Tcomputer]

ผมเองไม่รู้นะครับ แต่หาข้อมูลช่วยละกัน https://www.owasp.org/index.php/Cross-Site_Request_Forgery_%28CSRF%29

ผมทดลองเข้าเว็บท่านก็ปกตินะครับผม

[BrainFreeze]

มีการเขียนการส่งข้อมูลจาก site อื่นรึเปล่าครับ ลองแก้ตรงนี้ดู 

http://expertduck.com/articles/web-dev/php/วิธีป้องกัน-csrf-cross-site-request-forgery

[kw4nguru]

ขอบคุณครับ

ผมเกือบช็อค ที่แท้เป็นเพราะ host อัพ security ตัวใหม่

เค้าแก้ให้แล้วครับ

ขอบคุณทุกคนครับ