What is CSRF Attack?!Cross-Site Req

What is CSRF Attack?!
Cross-Site Request Forgery (CSRF) is an attack which forces an end user to
execute unwanted actions on a web application in which he/she is currently
authenticated. CSRF attacks specifically target state-changing requests,
not theft of data, since the attacker has no way to see the response to the
forged request. With a little help of social engineering (like sending a
link via email/chat), an attacker may trick the users of a web application
into executing actions of the attacker's choosing. If the victim is a
normal user, a successful CSRF attack can force the user to perform state
changing requests like transfering funds, changing their email address,
etc. If the victim is an administrative account, CSRF can compromise the
entire web application.

Результаты (русский) 1:

Что такое CSRF атака?!Кросс-сайта запрос подделки (CSRF) — это атака, которая вынуждает конечному пользователювыполнение нежелательных действий на веб-приложение, в котором он в настоящее времяПроверка подлинности. CSRF атак конкретно цели изменения состояния запросов,не кражи данных, так как злоумышленник не имеет возможности увидеть ответ наКованые запрос. С небольшой помощью социальной инженерии (как отправкасвязь через электронную почту/чат), злоумышленник может обмануть пользователей веб-приложенияв выполнении действия злоумышленником. Если жертва являетсяобычный пользователь, успешная CSRF атака может заставить пользователя выполнить государствоменяющиеся запросы как при передаче фондов, изменяя их адреса электронной почты,и т.д. Если потерпевший является учетной записью администратора, может скомпрометировать CSRFвсего веб-приложения.

Результаты (русский) 2:

Что CSRF Атака ?!
Запрос Cross-Site подделка (CSRF) является нападение, которое заставляет конечному пользователю
выполнять нежелательные действия на веб-приложения, в котором он / она в настоящее время
проверяются. CSRF атак специально направлены государственные изменения запросов,
не воровство данных, так как злоумышленник не имеет возможности увидеть реакцию на
кованой запросу. С небольшой помощью социальной инженерии (например, отправив
ссылку по электронной почте / чате), злоумышленник может обмануть пользователей веб-приложения
в выполнении действий выбору атакующего. Если пострадавший находится в
обычный пользователь, успешная атака CSRF может заставить пользователя выполнить государство
изменение запросов, как перечислением средств, изменение их адреса электронной почты,
и т.д. Если жертва является управленческий учет, CSRF может поставить под угрозу
весь веб-приложения.

Результаты (русский) 3:

что CSRF нападение?!
подделка межсайтовых запросов (CSRF) является нападение, в результате которого силы конечному пользователю
казнить нежелательных мер на веб - приложение, в котором он / она в настоящее время
аутентификацию.CSRF нападения конкретно изменения просит государства,
не кражи данных, поскольку он не может в ответ на просьбу
подделаны.с небольшой помощью социальной инженерии (например, направление.связь по электронной почте / chat), нападающий может заставить пользователей веб - приложений: в действиях нападающего выбор исполнителей.если жертва является
обычного пользователя, успешный CSRF нападения могут заставить пользователю выполнять государство
изменения как transfering просит фонды, изменения в их адрес электронной почты,
и т.д., если жертвой является административного счета, CSRF может подорвать
всего веб - приложения.