CROSS-SITE REQUEST FORGERY
CSRF: طلب لم تقصده
شرح CSRF: طلب لم تقصده يرسله متصفحك. الأنواع وأخطاء الرمز وSameSite، مع مختبر هجوم ودفاع ورسوم توضيحية ومراجعة كود.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا يثق الموقع بطلب لم تقصده أنت
- تعرف الشروط الثلاثة اللازمة لنجاح CSRF
- تميّز بين GET وPOST وJSON وLogin CSRF
- تكشف أخطاء التحقق من CSRF Token
- تطبق الدفاع الصحيح، وتفهم Strict وLax وNone في SameSite
🧭 محتوى الغرفة
- كيف يوقّع متصفحك عنك؟
- GET وPOST في التطبيق
- JSON وLogin CSRF
- أخطاء التحقق من الرمز
- الدفاع الصحيح
- مهمة حقيقية وورقة المراجعة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.