Vlourido: /* Cross-Site Request Forguerie (CSRF) */

2013-07-20T01:13:55Z

Cross-Site Request Forguerie (CSRF)

Página nueva

== Cross-Site Request Forguerie (CSRF) ==

Un ataque CSRF consiste en aproveitar unha sesión aberta nun sitio web para, dende outra páxina do mesmo navegador, enviar unha petición que aproveite as credenciais do usuario para levar a cabo unha acción sen o seu consentimento.

Por exemplo, mentres estás logueado nunha páxina como banco.es, poderías visitar outra páxina que conteña unha etiqueta HTML como a seguinte:

<source lang="html5">
<img src="conta.php?accion=borra" style="display: none;">
</source>

O que desencadenaría unha acción cos privilexios do usuario.

A mellor forma de protexerse fronte a un ataque CSRF, é asignar a cada usuario un token único por sesión, e verificar en cada acción a posesión do mesmo. Por exemplo, cando un usuario inicia sesión asignámoslle o token aleatorio:

<source lang="php">
$_SESSION["token"] = md5(uniqid(mt_rand(), true));
</source>

As funcións empregadas na xeración do token son as seguintes:

* '''[http://es1.php.net/manual/es/function.uniqid.php uniqid]'''. Obtén un identificador único baseándose na hora actual. O primeiro parámetro é un prefixo, e o segundo a true indica que a lonxitude o identificador sexa de 23 caracteres.

* '''[http://es1.php.net/manual/es/function.mt-rand.php mt_rand]'''. É un xerador de números aleatorios, para engadir maior aleatoriedade ao token obtido.

* '''[http://es1.php.net/manual/es/function.md5.php md5]'''. Obtén un hash MD5 a partir dunha cadea.

Ese token deberá engadirse nun campo oculto de cada formulario que se empregue para desencadenar accións no servidor.

<source lang="html5">
<form action="conta.php?accion=borra" method="post">
...
<input type="hidden" value="<?php echo $_SESSION['token']; ?>">
</form>
</source>

Posteriormente, en cada páxina antes de procesar unha acción haberá que comprobar o token.

<source lang="php">
<?php
session_start();
if (isset($_REQUEST["token"]) && $_REQUEST["token"] == $_SESSION["token"]) {
// O token é correcto
...
}
else {
// O token NON é correcto
...
}
</source>

--[[Usuario:Vlourido|Víctor Lourido]] 03:09 20 jul 2013 (CEST)

Curso POO PHP Cross-Site Request Forguerie - Historial de revisiones

Vlourido: /* Cross-Site Request Forguerie (CSRF) */