Требуется обновление и ремонт

[ZlydenGL]

Сообщение от LARK CSRF

Пардон если путаю, но это разве валидно не для AJAX запросов? Т.е. сайт, этот самый AJAX не использующий, и вальнуть не получится?

В свете того, что большую популярность приобретает технология AJAX, основывающаяся на формировании и отправке HTTP запросов на стороне пользователя, данная атака становится более распространённой и, возможно, в ближайшем будущем CSRF – уязвимость будет так же популярна как сейчас XSS.

[ZlydenGL]

А, не, нифига, старый-добрый

<img src="http://сайт.ру/user.php?op=logout">

в локальном файле прекрасно отработал, зарраза эдакая. Т.е. токены определенно нужны.

[Jurist]

Ларк, спасибо. Свяжусь с тобой в ближайшие дни.