Wofür ist CSRF-Schutz wirklich?
Ich habe davon gehörtCSRF vor langer Zeit, und das, was ich die meiste Zeit höre, ist:
Der Schutz vor CSRF-Angriffen ist wichtig, damit dies nicht passiertSenden Sie Ihr Formular automatisch (mit einem bot oder so)
Nun, das stimmt doch nicht zu 100%, oder?
Ich mache seit ungefähr 3 Jahren Web Scraping, und es ist ziemlich einfach, eine Anfrage zu stellen, das zu analysierencsrftokenmiddleware
Feld und POST es zusammen mit den anderen Feldern.
Also, wofür ist es wirklich?