ой мароз мароз ни марось миня, а еби коня :-)
 
можно еще дохуища кук с одним именем с префиксами или тп а в них шифрованное ключем приватным имя формы =)
 
во как нахуй :D

master

phpdude, я тонко намекаю что сессии нужны везде где есть формы

Нахрена?

mathete, а нахрена сайту-визитке делать защиту от CSRF?

master

mathete, а нахрена сайту-визитке делать защиту от CSRF?

Я тут новенький. Ребята, это троллинг у вас здесь такой?
В любом случае, дружище, с таким подходом ты долго будешь учиться...

mathete, буду долго учиться чему? mathete, приведи пример, когда защита от CSRF нужна, а сессия - нет.

mathete

artoodetoo

теперь возвращаемся к изначальному вопросу. если наш токен не обеспечивает никакой дополнительной защиты, зачем он нужен? к чему эти якобы исправления в безопасности — в старых версиях токен посылался вообще в любой форме, а теперь типа толmко в тех которые ведут на внутренние адреса — да и хуй бы с ним! вся безопасность сводится только к sessionid.

Ничего не понял... Я вроде подробно расписал, как токен ОБЕСПЕЧИВАЕТ защиту. Как вообще это работает в джанго. И в статье вроде тоже какой-то пример там был.
А позже подробно расписал, что вообще никак не связан механизм сессий с csrf защитой.
Какая безопасность сводится только к sessionid? Про какой тип атаки говорим?

Мы говорим про Cross-site request forgery :) Только не пугайся и не убегай. Жалко терять умного собеседника. Мне кажется ты уже закипел.

mathete, Борь, я тебя поддерживаю по всем твоим постам!
Сильно не реагируй на них, лучше игнорь если видишь что не понимают тебя, тогда будет все окей

phpdude

ксрф

КПРФ блеать

Frozzeg

КПРФ блеать

ну началось)

phpdude

ой мароз мароз ни марось миня, а еби коня :-)
 
можно еще дохуища кук с одним именем с префиксами или тп а в них шифрованное ключем приватным имя формы =)
 
во как нахуй :D

вот я заметил, что ты все любишь делать не как все :DDD

Sinkler, это потому что я не читаю как делают все, а придумываю сам :-)
 
кто читает - тот придумывать не может, проверено. на целых потоках в институтах)

adw0rd

mathete, Борь, я тебя поддерживаю по всем твоим постам!
Сильно не реагируй на них, лучше игнорь если видишь что не понимают тебя, тогда будет все окей

я тоже, еби их Боря, еби :-) понял что джанга пиздата, но все равно еще удобства можно местами добавить) например заюзал компонент django-compressor, понял что с моей любовью к регуляркам и свободным временем он может стать значительно гибче, удобнее и красивее в плане использования =)

phpdude

Sinkler, это потому что я не читаю как делают все, а придумываю сам :-)

и все-таки для работы в команде это может создавать трудности, ибо надо надрачивать работников под себя)

Sinkler, меняй работу -)

phpdude, я тут при чем?) мне похуй)

Sinkler, а ну и ладно тогда =)