CSRF Protector

CSRF 보호는 웹 보안, CSRF 취약점에 심각한 문제를 해결합니다.
CSRF, 또는 교차 사이트 요청 위조, 사용자 대신에 손상 동작을 실행하도록 사용자 데이터 및 트릭 가짜 인증 서버 공격자에 의해 사용되는 기술이다.
CSRF 보호는 사용자와 응용 프로그램 자체 사이의 중간 계층을 설정하는 PHP 라이브러리와 아파치 2.2.x의 모듈로 제공됩니다.
사용자의 요청이 특별한 토큰을 포함하지 않는하지 않는 한, CSRF 보호는 (그것을 로그 사용자, 또는 특별한 config.php 파일을 통해 설정 다른 조치를 재) 드롭됩니다.
아파치 모듈은 전체 서버에서 작동하는 동안, 당신은 공개적으로 공유 웹 호스팅 계정을 설치할 수없는 경우, 다음 PHP 라이브러리는 좋다.
당신은 어떤 당 소재 기존 PHP 기반의 웹 사이트와 CSRF 보호 PHP 라이브러리를 사용 할 수 있습니다 당신은 여기에 또 다른 CMS가 같은 프로젝트, 블로그 엔진, 프레임 워크, 포럼, 함께 설치할 수 있습니다.
이 민감한 데이터를 처리하는 웹 애플리케이션을 실행하는 사람에게 매우 유용한 도구가 될 수 상상할 수 있듯이, 그것은 정보 접근 권한, 또는 상업적 데이터의 형태 일 수있다.
CSRF 프로텍터 프로젝트의 목적은 PHP 라이브러리와 아파치 모듈 모​​두 설치 아주 쉽고도 매우 적은 기술 능력을 가진 사용자에 의해 설치 될 수 있고, 웹 애플리케이션의 전반적인 보안 수준을 향상시키기 때문이다.

이 거짓 config.php를 각 테스트에 대해 생성.