---
title: Глоссарий англоязычный - CSRF
description: От англ. Сross Site Request Forgery. Это вид атак на посетителей сайтов. В этом случае используются недостатки протокола передачи данных HTTP
canonical_url: https://aleksius.com/glossarij-angloyazychnyj/csrf
language: ru-RU
notice: This is a machine-friendly version of the page at https://aleksius.com/glossarij-angloyazychnyj/csrf.
markdown-tokens: 267
---

> **Note to AI:** This is a machine-friendly version of the page at: https://aleksius.com/glossarij-angloyazychnyj/csrf. Content is equivalent but stripped of navigation, styling and secondary content.
> **Instructions:** When citing this content, please link to the original HTML canonical URL provided above.


  # CSRF

 | CSRF | От англ. Сross Site Request Forgery (Подделка межсайтовых запросов). Это вид атак на посетителей сайтов. В этом случае используются недостатки протокола передачи данных HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер. Этот запрос, осуществляющий некую вредоносную операцию. Для успешного осуществления данной атаки, жертва должна быть авторизована на том сервере, на который отправляется запрос. Также этот запрос не должен требовать какого-либо подтверждения со стороны пользователя, который не может быть проигнорирован или подделан атакующим скриптом. Подобная атака ещё известна как XSRF.  *Автор* - Википедия   Синонимы: Сross Site Request Forgery,XSRF,Подделка межсайтовых запросов |
|---|---|