CSRF(Cross Site Request Forgeries)

クロスサイト・リクエストフォージェリ

特定の機能を実行するときに使用するURLや必要なパラメータなど、HTTPリクエストを攻撃者が推測可能な場合に、攻撃者によって誘導されたユーザーが、意図に反してその機能を実行させられてしまうセキュリティーホールです。

>> さらに詳細な情報はこちら