01
Модуль 1: Введение в CSRF
Механика CSRF, PHP-сессии, Same-Origin Policy.
- 11. CSRF в PHP: механика и PHP-сессии~5 мин
- 22. Обзор методов защиты от CSRF в PHP~5 мин
- 33. Тест: Введение в CSRF~3 мин
Путь php Intermediate 5 модулей 19 шагов (11 теор · 3 лаб · 5 квиз) ~3 ч 10 мин
PHP CSRF: Токены, SameSite и JSON API
Маршрут по Cross-Site Request Forgery в PHP Native. Разберём механику CSRF-атак на PHP-сессии, защиту через random_bytes() + hash_equals(), SameSite cookie и Custom Headers для JSON API.
02
Модуль 2: Basic CSRF
CSRF-атака на форму без токена, защита random_bytes() + hash_equals().
- 11. CSRF-атака на форму без защиты~5 мин
- 2. Практика: Basic CSRFeasy ~30 мин2. Практика: Basic CSRF
- 33. Защита: random_bytes() + hash_equals()~5 мин
- 44. Тест: Basic CSRF~3 мин
03
Модуль 3: SameSite Cookie
CSRF через SameSite=None, защита SameSite=Strict.
- 11. SameSite Cookie и CSRF~5 мин
- 2. Практика: SameSite CSRFmedium ~45 мин2. Практика: SameSite CSRF
- 33. Защита: SameSite=Strict для PHP-сессий~5 мин
- 44. Тест: SameSite Cookie~3 мин
04
Модуль 4: JSON API CSRF
CSRF на JSON API без защиты, Custom Header + CORS.
- 11. CSRF на JSON API~5 мин
- 2. Практика: JSON API CSRFmedium ~45 мин2. Практика: JSON API CSRF
- 33. Защита: Custom Header + CORS~5 мин
- 44. Тест: JSON API CSRF~3 мин
05
Модуль 5: Итоговый обзор
Сравнение методов, PHP session security, чеклист.
- 11. Итоговый обзор: CSRF в PHP~5 мин
- 22. Defense-in-Depth: CSRF (Cross-Site Request Forgery)~5 мин
- 33. Автоматическое обнаружение CSRF в PHP-проектах~5 мин
- 44. Тест: CSRF в PHP~3 мин