Cross-Site Request Forgery (CSRF) Nedir ve Nasıl Korunulur?

Tanım

CSRF, kullanıcının tarayıcısı üzerinden kötü niyetli istekler gönderilerek, kullanıcının izni olmadan işlemler yaptırılmasıdır. Korunmak için form bazlı uygulamalarda CSRF tokenları kullanılmalı, bu tokenlar her form gönderiminde kontrol edilmelidir. Modern frameworkler genellikle otomatik CSRF koruması sağlar.