שאלה | מה לא נכון לגבי CSRF? מתוך: שחזור 2022 מועד א׳

מה לא נכון לגבי CSRF? מתוך: שחזור 2022 מועד א׳

		לא ניתן להשתמש בהתקפת CSRF רגילה באתרים שדורשים שלב confirmation נוסף לבקשה
		ניתן להשתמש ב prompt by pass CSRF כנגד אתרים שיש בהם תהליך זיהוי/אישור כפול
		ב-CSRF לא ניתן לקבל חיווי מיידי על תקיפה מוצלחת
		התקפת CSRF יכולה להתבצע רק כאשר משתמש מחובר ברגע נתון לאתר המותקף
		א׳ + ב׳
		ג׳ + ד׳