Ochrona landing page przed spamem z wykorzystaniem tokena CSRF

Zadanie: Zabezpieczyć formularz na stronie docelowej przed zautomatyzowanym spamem i niepożądanymi działaniami przestępców. Główny nacisk położono na wdrożenie mechanizmu ochrony przed atakami CSRF (Cross-Site Request Forgery).

Zrealizowane kroki:

1. Dodanie tokena CSRF do formularza:

Każdy formularz na stronie otrzymuje unikalny token CSRF, który jest generowany na serwerze.

Token jest dodawany jako ukryte pole w formularzu, które jest wysyłane razem z danymi formularza.

2. Walidacja tokena CSRF na serwerze:

Po otrzymaniu danych formularza serwer sprawdza obecność tokena CSRF.

Token jest porównywany z wartością zapisaną w sesji, aby potwierdzić autentyczność żądania.

3. Mechanizm aktualizacji tokena:

Po każdym udanym żądaniu token CSRF jest aktualizowany w celu zwiększenia poziomu bezpieczeństwa.

4. Testowanie:

Przeprowadzono dokładne testy formularza w celu sprawdzenia jego odporności na ataki CSRF.

Dodatkowo przetestowano działanie z różnymi przeglądarkami i konfiguracjami użytkowników.

Wynik:

Zrealizowano niezawodną ochronę formularza przed atakami CSRF.

Zmniejszono liczbę zapytań spamowych dzięki wykorzystaniu unikalnych tokenów.

Zapewniono ochronę danych użytkowników, co zwiększyło zaufanie do strony docelowej i bazy klientów.

Wykorzystane technologie:
HTML, PHP, JavaScript