falsificación de solicitudes entre sitios (CSRF)
Ataque que engaña al navegador de un usuario ya conectado, por ejemplo con un enlace, para que envíe a un sitio una orden que el usuario no quiso dar, aprovechando su sesión abierta.
Ataque que engaña al navegador de un usuario ya conectado, por ejemplo con un enlace, para que envíe a un sitio una orden que el usuario no quiso dar, aprovechando su sesión abierta.