Cross-Site Request Forgery heißt wörtlich seitenübergreifende Anfragenfälschung. Der Browser schickt seine Anmeldung bei jeder Anfrage mit, und genau das nutzt der Angriff aus. Ein Token im Formular und das Cookie-Merkmal SameSite beenden ihn.
Cross-Site Request Forgery
Tags:
Web-Security
von Richard Albrecht am 04.11.2026
