ผมกำลังทำเว็บไซต์อยู่ครับ วันนี้กลับบ้านมา
อัพเว็บขึ้นไปใหม่ พอลองเปิดด้วย chrome browser
เว็บมันรีเฟรชรัวๆเลยครับ
แล้วก็มี CSRF ต่อท้ายที่ URL
(http://upic.me/i/07/87untitled.jpg) (http://upic.me/show/32998504)
เปิดด้วย IE กับ firefox ไม่เป็นไรครับ
ผมต้องแก้ยังไงอะครับ มันอยู่ที่เครื่องผม ที่ host หรือที่ script อะครับ
+1 ทุกท่านครับ
ขอดันครับ เดือดร้อนนนน :-X
ผมเองไม่รู้นะครับ แต่หาข้อมูลช่วยละกัน https://www.owasp.org/index.php/Cross-Site_Request_Forgery_%28CSRF%29
ผมทดลองเข้าเว็บท่านก็ปกตินะครับผม
มีการเขียนการส่งข้อมูลจาก site อื่นรึเปล่าครับ ลองแก้ตรงนี้ดู :wanwan016:
http://expertduck.com/articles/web-dev/php/วิธีป้องกัน-csrf-cross-site-request-forgery
ขอบคุณครับ
ผมเกือบช็อค ที่แท้เป็นเพราะ host อัพ security ตัวใหม่
เค้าแก้ให้แล้วครับ
ขอบคุณทุกคนครับ