Tout est dans le titre

Une nouvelle option de Symfony 6.2 pour lutter contre cette attaque

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Une liste de failles de sécurité web et comment y remédier

Tout est dans le titre (via https://www.smashingmagazine.com/2017/02/web-development-reading-list-171/ )

XSRF = CSRF, Cross-Site Request Forgery... Un des types d'attaque possibles sur le web, et dont l'auteur montre comment Angular nous en préserve

Tout est dans le titre

Tout est dans le titre

Une explication claire et détaillée des failles CSRF

un article intéressant complémentaire de http://shaarli.raphael-salique.com/?py0Krg

intéressant, pour ceux qui ne veulent/peuvent pas utiliser les sessions PHP pour stocker les jeton CSRF

Explication claire de l'attaque CSRF et comment l'éviter