クロスサイトリクエストフォージェリ攻撃の対策

Web サイトでの決済などの重要な操作の都度、利用者のパスワードを入力させる。

Web サイトへのログイン後、毎回異なる値を HTTP レスポンスボディに含め、Web ブラウザからのリクエストにこの値を送信させて、Web サーバ側で照合する。

Web ブラウザからのリクエスト中の Referer によって正しいリンク元からの遷移であることを確認する。

Web ブラウザからのリクエストを Web サーバで受け付けた際に、リクエストに含まれる "<"、">" などの特殊文字を "<"、">" などの文字列に置き換える。