"\u041F\u043E\u0434\u0434\u0435\u043B\u043A\u0430 \u043C\u0435\u0436\u0441\u0430\u0439\u0442\u043E\u0432\u044B\u0445 \u0437\u0430\u043F\u0440\u043E\u0441\u043E\u0432"@ru . "XSRF (\u0430\u043D\u0433\u043B. \u0421ross Site Request Forgery \u2014 \u00AB\u041F\u043E\u0434\u0434\u0435\u043B\u043A\u0430 \u043C\u0435\u0436\u0441\u0430\u0439\u0442\u043E\u0432\u044B\u0445 \u0437\u0430\u043F\u0440\u043E\u0441\u043E\u0432\u00BB) \u2014 \u0432\u0438\u0434 \u0430\u0442\u0430\u043A \u043D\u0430 \u043F\u043E\u0441\u0435\u0442\u0438\u0442\u0435\u043B\u0435\u0439 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u043E\u0432, \u0438\u0441\u043F\u043E\u043B\u044C\u0437\u0443\u044E\u0449\u0438\u0439 \u043D\u0435\u0434\u043E\u0441\u0442\u0430\u0442\u043A\u0438 \u043F\u0440\u043E\u0442\u043E\u043A\u043E\u043B\u0430 HTTP. \u0415\u0441\u043B\u0438 \u0436\u0435\u0440\u0442\u0432\u0430 \u0437\u0430\u0445\u043E\u0434\u0438\u0442 \u043D\u0430 \u0441\u0430\u0439\u0442, \u0441\u043E\u0437\u0434\u0430\u043D\u043D\u044B\u0439 \u0437\u043B\u043E\u0443\u043C\u044B\u0448\u043B\u0435\u043D\u043D\u0438\u043A\u043E\u043C, \u043E\u0442 \u0435\u0451 \u043B\u0438\u0446\u0430 \u0442\u0430\u0439\u043D\u043E \u043E\u0442\u043F\u0440\u0430\u0432\u043B\u044F\u0435\u0442\u0441\u044F \u0437\u0430\u043F\u0440\u043E\u0441 \u043D\u0430 \u0434\u0440\u0443\u0433\u043E\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 (\u043D\u0430\u043F\u0440\u0438\u043C\u0435\u0440, \u043D\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043F\u043B\u0430\u0442\u0451\u0436\u043D\u043E\u0439 \u0441\u0438\u0441\u0442\u0435\u043C\u044B), \u043E\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043B\u044F\u044E\u0449\u0438\u0439 \u043D\u0435\u043A\u0443\u044E \u0432\u0440\u0435\u0434\u043E\u043D\u043E\u0441\u043D\u0443\u044E \u043E\u043F\u0435\u0440\u0430\u0446\u0438\u044E (\u043D\u0430\u043F\u0440\u0438\u043C\u0435\u0440, \u043F\u0435\u0440\u0435\u0432\u043E\u0434 \u0434\u0435\u043D\u0435\u0433 \u043D\u0430 \u0441\u0447\u0451\u0442 \u0437\u043B\u043E\u0443\u043C\u044B\u0448\u043B\u0435\u043D\u043D\u0438\u043A\u0430). \u0414\u043B\u044F \u043E\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043B\u0435\u043D\u0438\u044F \u0434\u0430\u043D\u043D\u043E\u0439 \u0430\u0442\u0430\u043A\u0438, \u0436\u0435\u0440\u0442\u0432\u0430 \u0434\u043E\u043B\u0436\u043D\u0430 \u0431\u044B\u0442\u044C \u0430\u0432\u0442\u043E\u0440\u0438\u0437\u043E\u0432\u0430\u043D\u0430 \u043D\u0430 \u0442\u043E\u043C \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043D\u0430 \u043A\u043E\u0442\u043E\u0440\u044B\u0439 \u043E\u0442\u043F\u0440\u0430\u0432\u043B\u044F\u0435\u0442\u0441\u044F \u0437\u0430\u043F\u0440\u043E\u0441, \u0438 \u044D\u0442\u043E\u0442 \u0437\u0430\u043F\u0440\u043E\u0441 \u043D\u0435 \u0434\u043E\u043B\u0436\u0435\u043D \u0442\u0440\u0435\u0431\u043E\u0432\u0430\u0442\u044C \u043A\u0430\u043A\u043E\u0433\u043E-\u043B\u0438\u0431\u043E \u043F\u043E\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043D\u0438\u044F \u0441\u043E \u0441\u0442\u043E\u0440\u043E\u043D\u044B \u043F\u043E\u043B\u044C\u0437\u043E\u0432\u0430\u0442\u0435\u043B\u044F."@ru . "XSRF (\u0430\u043D\u0433\u043B. \u0421ross Site Request Forgery \u2014 \u00AB\u041F\u043E\u0434\u0434\u0435\u043B\u043A\u0430 \u043C\u0435\u0436\u0441\u0430\u0439\u0442\u043E\u0432\u044B\u0445 \u0437\u0430\u043F\u0440\u043E\u0441\u043E\u0432\u00BB) \u2014 \u0432\u0438\u0434 \u0430\u0442\u0430\u043A \u043D\u0430 \u043F\u043E\u0441\u0435\u0442\u0438\u0442\u0435\u043B\u0435\u0439 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u043E\u0432, \u0438\u0441\u043F\u043E\u043B\u044C\u0437\u0443\u044E\u0449\u0438\u0439 \u043D\u0435\u0434\u043E\u0441\u0442\u0430\u0442\u043A\u0438 \u043F\u0440\u043E\u0442\u043E\u043A\u043E\u043B\u0430 HTTP. \u0415\u0441\u043B\u0438 \u0436\u0435\u0440\u0442\u0432\u0430 \u0437\u0430\u0445\u043E\u0434\u0438\u0442 \u043D\u0430 \u0441\u0430\u0439\u0442, \u0441\u043E\u0437\u0434\u0430\u043D\u043D\u044B\u0439 \u0437\u043B\u043E\u0443\u043C\u044B\u0448\u043B\u0435\u043D\u043D\u0438\u043A\u043E\u043C, \u043E\u0442 \u0435\u0451 \u043B\u0438\u0446\u0430 \u0442\u0430\u0439\u043D\u043E \u043E\u0442\u043F\u0440\u0430\u0432\u043B\u044F\u0435\u0442\u0441\u044F \u0437\u0430\u043F\u0440\u043E\u0441 \u043D\u0430 \u0434\u0440\u0443\u0433\u043E\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 (\u043D\u0430\u043F\u0440\u0438\u043C\u0435\u0440, \u043D\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043F\u043B\u0430\u0442\u0451\u0436\u043D\u043E\u0439 \u0441\u0438\u0441\u0442\u0435\u043C\u044B), \u043E\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043B\u044F\u044E\u0449\u0438\u0439 \u043D\u0435\u043A\u0443\u044E \u0432\u0440\u0435\u0434\u043E\u043D\u043E\u0441\u043D\u0443\u044E \u043E\u043F\u0435\u0440\u0430\u0446\u0438\u044E (\u043D\u0430\u043F\u0440\u0438\u043C\u0435\u0440, \u043F\u0435\u0440\u0435\u0432\u043E\u0434 \u0434\u0435\u043D\u0435\u0433 \u043D\u0430 \u0441\u0447\u0451\u0442 \u0437\u043B\u043E\u0443\u043C\u044B\u0448\u043B\u0435\u043D\u043D\u0438\u043A\u0430). \u0414\u043B\u044F \u043E\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043B\u0435\u043D\u0438\u044F \u0434\u0430\u043D\u043D\u043E\u0439 \u0430\u0442\u0430\u043A\u0438, \u0436\u0435\u0440\u0442\u0432\u0430 \u0434\u043E\u043B\u0436\u043D\u0430 \u0431\u044B\u0442\u044C \u0430\u0432\u0442\u043E\u0440\u0438\u0437\u043E\u0432\u0430\u043D\u0430 \u043D\u0430 \u0442\u043E\u043C \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043D\u0430 \u043A\u043E\u0442\u043E\u0440\u044B\u0439 \u043E\u0442\u043F\u0440\u0430\u0432\u043B\u044F\u0435\u0442\u0441\u044F \u0437\u0430\u043F\u0440\u043E\u0441, \u0438 \u044D\u0442\u043E\u0442 \u0437\u0430\u043F\u0440\u043E\u0441 \u043D\u0435 \u0434\u043E\u043B\u0436\u0435\u043D \u0442\u0440\u0435\u0431\u043E\u0432\u0430\u0442\u044C \u043A\u0430\u043A\u043E\u0433\u043E-\u043B\u0438\u0431\u043E \u043F\u043E\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043D\u0438\u044F \u0441\u043E \u0441\u0442\u043E\u0440\u043E\u043D\u044B \u043F\u043E\u043B\u044C\u0437\u043E\u0432\u0430\u0442\u0435\u043B\u044F. \u0414\u0430\u043D\u043D\u044B\u0439 \u0442\u0438\u043F \u0430\u0442\u0430\u043A, \u0432\u043E\u043F\u0440\u0435\u043A\u0438 \u0440\u0430\u0441\u043F\u0440\u043E\u0441\u0442\u0440\u0430\u043D\u0451\u043D\u043D\u043E\u043C\u0443 \u0437\u0430\u0431\u043B\u0443\u0436\u0434\u0435\u043D\u0438\u044E, \u043F\u043E\u044F\u0432\u0438\u043B\u0441\u044F \u0434\u043E\u0441\u0442\u0430\u0442\u043E\u0447\u043D\u043E \u0434\u0430\u0432\u043D\u043E: \u043F\u0435\u0440\u0432\u044B\u0435 \u0442\u0435\u043E\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043A\u0438\u0435 \u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0435\u043D\u0438\u044F \u043F\u043E\u044F\u0432\u0438\u043B\u0438\u0441\u044C \u0432 1988 \u0433\u043E\u0434\u0443, \u0430 \u043F\u0435\u0440\u0432\u044B\u0435 \u0443\u044F\u0437\u0432\u0438\u043C\u043E\u0441\u0442\u0438 \u0431\u044B\u043B\u0438 \u043E\u0431\u043D\u0430\u0440\u0443\u0436\u0435\u043D\u044B \u0432 2000 \u0433\u043E\u0434\u0443. \u041E\u0434\u043D\u043E \u0438\u0437 \u043F\u0440\u0438\u043C\u0435\u043D\u0435\u043D\u0438\u0439 XSRF \u2014 \u044D\u043A\u0441\u043F\u043B\u0443\u0430\u0442\u0430\u0446\u0438\u044F \u043F\u0430\u0441\u0441\u0438\u0432\u043D\u044B\u0445 XSS, \u043E\u0431\u043D\u0430\u0440\u0443\u0436\u0435\u043D\u043D\u044B\u0445 \u043D\u0430 \u0434\u0440\u0443\u0433\u043E\u043C \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0422\u0430\u043A \u0436\u0435 \u0432\u043E\u0437\u043C\u043E\u0436\u043D\u044B \u043E\u0442\u043F\u0440\u0430\u0432\u043A\u0430 \u043F\u0438\u0441\u0435\u043C(\u0441\u043F\u0430\u043C) \u043E\u0442 \u043B\u0438\u0446\u0430 \u0436\u0435\u0440\u0442\u0432\u044B \u0438 \u0438\u0437\u043C\u0435\u043D\u0435\u043D\u0438\u0435 \u043A\u0430\u043A\u0438\u0445-\u043B\u0438\u0431\u043E \u043D\u0430\u0441\u0442\u0440\u043E\u0435\u043A \u0443\u0447\u0451\u0442\u043D\u044B\u0445 \u0437\u0430\u043F\u0438\u0441\u0435\u0439 \u043D\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0430\u0439\u0442\u0430\u0445(\u043D\u0430\u043F\u0440\u0438\u043C\u0435\u0440, \u0441\u0435\u043A\u0440\u0435\u0442\u043D\u043E\u0433\u043E \u0432\u043E\u043F\u0440\u043E\u0441\u0430 \u0434\u043B\u044F \u0432\u043E\u0441\u0441\u0442\u0430\u043D\u043E\u0432\u043B\u0435\u043D\u0438\u044F \u043F\u0430\u0440\u043E\u043B\u044F). \u0414\u043B\u044F \u0437\u0430\u0449\u0438\u0442\u044B \u043E\u0442 \u0434\u0430\u043D\u043D\u043E\u0433\u043E \u0442\u0438\u043F\u0430 \u0430\u0442\u0430\u043A, \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u044B \u0434\u043E\u043B\u0436\u043D\u044B \u0442\u0440\u0435\u0431\u043E\u0432\u0430\u0442\u044C \u043F\u043E\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043D\u0438\u044F \u0431\u043E\u043B\u044C\u0448\u0438\u043D\u0441\u0442\u0432\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043F\u043E\u043B\u044C\u0437\u043E\u0432\u0430\u0442\u0435\u043B\u044F \u0438 \u043F\u0440\u043E\u0432\u0435\u0440\u044F\u0442\u044C \u043F\u043E\u043B\u0435 HTTP referer, \u0435\u0441\u043B\u0438 \u043E\u043D\u043E \u0443\u043A\u0430\u0437\u0430\u043D\u043E \u0432 \u0437\u0430\u043F\u0440\u043E\u0441\u0435."@ru . . .