codeigniterのCSRFトークンとは何ですか？
質問者：Valenti Framke |最終更新日：2020年5月20日
カテゴリ：テクノロジーおよびコンピューティングブラウザ
トークン方式
これを行うにはいくつかの方法がありますが、 CodeIgniterではCSRFトークンと呼ばれる隠しフィールドが使用されます。 CSRFトークンはランダムな値であり、HTTPリクエストが送信されるたびに変化します。フォームが送信されると、Webサイトはトークン、送信されたトークン、およびセッションに保存されたトークンの両方と一致します。クロスサイトリクエストフォージェリは、ワンクリック攻撃またはセッションライディングとも呼ばれ、 CSRF （シーサーフと発音されることもあります）またはXSRFと略され、Webサイトの悪意のあるエクスプロイトの一種であり、Webサイトのユーザーから不正なコマンドが送信されます。アプリケーションの信頼。
XSSフィルタリングCodeIgniterとは何ですか？ XSSは、クロスサイトスクリプティングを意味します。 CodeIgniterにはXSSフィルタリングセキュリティが付属しています。このフィルターは、悪意のあるJavaScriptコードや、Cookieを乗っ取って悪意のあるアクティビティを実行しようとするその他のコードを防ぎます。
ここで、CodeIgniterのForm_openとは何ですか？
form_open （）は、設定設定から作成されたベースURLを使用して開始フォームタグを作成するcodeigniterのフォームヘルパー関数です。オプションで、フォーム属性と非表示の入力フィールドを追加でき、構成ファイルの文字セット値に基づいて常にaccept-charset属性を追加します。
CodeIgniterのフックとは何ですか？
CodeIgniterでは、フックはプログラムの実行の前後に呼び出すことができるイベントです。コアファイルを変更せずに、 CodeIgniter実行プロセスで特定のパスを使用してスクリプトを実行できます。
28関連する質問の回答が見つかりました
CSRFトークンはどのように生成されますか？
CSRFトークンとは何ですか？ CSRFトークンは、サーバー側のアプリケーションによって生成され、クライアントによって行われる後続のHTTP要求に含まれるようにクライアントに送信される、一意の秘密の予測不可能な値です。
なぜCSRFトークンが必要なのですか？
このトークンは、データをサーバーにポスト/取得するために必要です。トークンはサイトによって生成され、フォームのページが生成されている場合にのみ提供されているので、他のいくつかのサイトができる-あなたのサイトにトンポスト「T模倣フォーム彼らができるため、トークンとはありません」。
CSRFトークンは必要ですか？
JWTをCookieなしで使用すると、 CSRFトークンの必要性がなくなります-しかし！ JWTをsession / localStorageに保存することで、サイトにXSSの脆弱性（かなり一般的）がある場合にJWTとユーザーのIDを公開します。次に、 csrf保護のために、JWTのcsrfトークンが送信されたcsrf -- tokenヘッダーと一致することを確認します。
CSRFの例とは何ですか？
クロスサイトリクエストフォージェリ（ CSRFまたはXSRF）は、セキュリティ業界が恐ろしい名前を思い付く能力において比類のない方法のもう1つの例です。 CSRFの脆弱性により、攻撃者はログインしたユーザーに同意や知識なしに重要なアクションを実行させることができます。
CSRF検証とは何ですか？
クロスサイトリクエストフォージェリ（ CSRFとも呼ばれます）は、攻撃者がユーザーに意図しないアクションを実行させることを可能にするWebセキュリティの脆弱性です。
アンチCSRFトークンとは何ですか？
アンチ-CSRFトークンの基本
アンチCSRFトークン（シンクロナイザートークンパターンとも呼ばれます）の背後にある基本原則は、ユーザーブラウザーに情報（トークン）を提供し、Webブラウザーがそれを送り返すかどうかを確認することです。このように、元のユーザーのみが認証されたセッション内でリクエストを送信できます。 CSRF攻撃はどのように機能しますか？
クロスサイトリクエストフォージェリ（ CSRF ）は、エンドユーザーに現在認証されているWebアプリケーションで不要なアクションを実行させる攻撃です。攻撃者は偽造要求への応答を参照する方法がないため、CSRF攻撃は具体的には、データの盗難、状態変更要求をしませターゲット。
CSRFトークンの不一致とはどういう意味ですか？
「無効または欠落しているCSRFトークン」メッセージは、ブラウザが安全なCookieを作成できなかったか、ログインを承認するためにそのCookieにアクセスできなかったことを意味します。これは、広告またはスクリプトをブロックするプラグインが原因である可能性がありますが、Cookieの設定が許可されていない場合はブラウザ自体が原因である可能性もあります。
CsrfはCodeIgniterでどのように機能しますか？
トークン方式
これを行うにはいくつかの方法がありますが、 CodeIgniterではCSRFトークンと呼ばれる隠しフィールドが使用されます。 CSRFトークンはランダムな値であり、HTTPリクエストが送信されるたびに変化します。フォームが送信されると、Webサイトはトークン、送信されたトークン、およびセッションに保存されたトークンの両方と一致します。 CodeIgniterは安全ですか？
CodeIgniterは安全ではありません
セキュリティは、オンラインアプリケーションやWebサイトの主要な懸念事項の1つです。ハッカーはあなたのウェブサイトに侵入し、悪意のあるスクリプトをあなたのウェブサイトのコードに入れようとします。一部のユーザーは、 CodeIgniterはLaravelのような新しいPHPフレームワークと比較して安全ではないと考えています。 CodeIgniterのヘルパーは何ですか？
ヘルパーには、ファイルの処理を支援する「ファイルヘルパー」、さまざまなテキストフォーマットルーチンを実行する「テキストヘルパー」、フォーム要素を作成する「フォームヘルパー」、「Cookieヘルパー」、「Cookieの設定と読み取り」、「URLヘルパー」などがあります。 'リンクなどの作成を支援します。
CodeIgniterのヘルパーとライブラリの違いは何ですか？
したがって、CodeIgniterのヘルパーとライブラリとの間の主な違いは、ライブラリは、そのクラスのインスタンスを作成可能な機能のセットを持つクラスであるヘルパーは、特定のカテゴリの関数のセットを持つファイルであることです。
SQLインジェクションとはどういう意味ですか？
SQLインジェクション（SQLi）は、攻撃者が構造化照会言語（ SQL ）コードをWebフォーム入力ボックスに追加して、不正なリソースにアクセスしたり、機密データを変更したりするタイプのセキュリティエクスプロイトです。 SQLクエリは、データベースで実行されるアクションの要求です。
CodeIgniterはSQLインジェクションを防ぎますか？
codeIgniterでは、mysql_real_escape_string（）関数を使用する必要はありません。Codeigniterは、 SQLインジェクションを回避できるメソッドまたは関数を使用してSQLクエリを生成するための組み込み関数とライブラリを提供します。
XSSの脆弱性とは何ですか？
クロスサイトスクリプティング（ XSS ）は、Webアプリケーションに通常見られるコンピュータセキュリティの脆弱性の一種です。 XSSを使用すると、攻撃者は他のユーザーが表示するWebページにクライアント側のスクリプトを挿入できます。クロスサイトスクリプティングの脆弱性は、同一生成元ポリシーなどのアクセス制御をバイパスするために攻撃者によって使用される可能性があります。
CodeIgniterのルートとは何ですか？
ルートとは何ですか？ルートは、URL要求に応答する責任があります。ルーティングは、URLを事前定義されたルートと一致させます。ルートの一致が見つからない場合、 CodeIgniterは例外が見つからないページをスローします。ルートは、式example.com/Controller/Method/Parameter/を使用して定義されます。
CodeIgniterは簡単に習得できますか？
CodeIgniter ：初心者の方がCodeIgniterを習得して使用する方が簡単です。 Laravel：Laravelは、初心者が習得して使用するのが難しいことが多い多くの機能を提供します。 CodeIgniter ：組み込みモジュールをサポートしていないため、プログラマーはModularExtensionを使用してモジュールを作成および保守する必要があります。