Der Hauptunterschied zwischen XSS und CSRF besteht darin, dass bei XSS (oder Cross Site Scripting) die Site den bösartigen Code akzeptiert, während bei CSRF (oder Cross Site Request Forgery) der bösartige Code in der dritten gespeichert wird Partyseiten. XSS ist eine Art Computersicherheitslücke in Webanwendungen, die es Angreifern ermöglicht, clientseitige Skripte in Webseiten einzuschleusen, die von anderen Benutzern angezeigt werden. Andererseits ist CSRF eine Art böswilliger Aktivität eines Hackers oder einer Website, die nicht autorisierte Befehle überträgt, denen die Webanwendung des Benutzers vertraut.
Webentwicklung ist der Prozess der Programmierung einer Website gemäß den Anforderungen des Kunden. Jede Organisation unterhält Websites. Diese Websites helfen, das Geschäft zu verbessern und Gewinne zu erzielen. Gleichzeitig können Bedrohungen bestehen, die die Funktionalität der Website beeinträchtigen. Zwei davon sind XSS und CSRF.
Was ist XSS?
XSS ist ein Code-Injection-Angriff, der schädlichen Code in die Website einfügt. Es ist einer der häufigsten Angriffe auf Websites. Es kann sich auf die Website und auch auf die Benutzer dieser Website auswirken. Mit anderen Worten, wenn es einen XSS-Angriff auf die Website gibt, wird dieser Code in den Benutzern dieser Website durch den Browser ausgeführt.
Abbildung 01: XSS-Angriff
Eine gebräuchliche Sprache zum Schreiben von bösartigem Code für XSS ist JavaScript. XSS kann Benutzer-Cookies stehlen. Es kann die Webseite so ändern, dass sie anders aussieht und sich anders verhält. Außerdem kann es Malware-Downloads anzeigen und Benutzereinstellungen ändern.
Es gibt zwei Arten von XSS-Angriffen. Sie werden persistent und nicht persistent genannt. Bei einem persistenten XSS-Angriff wird der Schadcode in der Website-Datenbank gespeichert. Der Benutzer kann ohne Wissen darauf zugreifen. Der nicht-persistente XSS-Angriff wird auch als Reflected XSS bezeichnet. Es sendet das bösartige Skript als HTTP-Anfrage. Das sind die zwei Haupttypen in XSS.
Was ist CSRF?
In einer Website gibt es eine Client-Seite und eine Server-Seite. Die Webseiten, Formulare sind auf der Client-Seite. Die Serverseite führt eine Aktion aus, wenn der Benutzer handelt. Die Serverseite erhält auch Anfragen von anderen Websites.
CSRF-Angriff bringt den Benutzer dazu, mit einer Seite oder einem Skript auf einer Website eines Drittanbieters zu interagieren. Es wird eine böswillige Anfrage an die Website des Benutzers generiert. Der Server geht jedoch davon aus, dass es sich um eine Anfrage von einer autorisierten Website handelt. Wenn der Benutzer es akzeptiert, kann ein Angreifer die Kontrolle über die in der Anfrage gesendeten Daten übernehmen.
Ein Beispiel ist wie folgt. Ein Benutzer meldet sich bei seinem Bankkonto an. Die Bank stellt ihm einen Sitzungstoken zur Verfügung. Ein Hacker kann den Benutzer dazu verleiten, auf einen gefälschten Link zu klicken, der auf die Bank verweist. Wenn der Benutzer auf den Link klickt, verwendet er das vorherige Sitzungstoken. Dann wird die Anfrage des Hackers ausgeführt und das Benutzerkonto wird gehackt. Er kann Geld von seinem Konto überweisen. Die Anfrage an die Bank ist gefälscht, da sie das gleiche Sitzungstoken des Benutzers verwendet. Insgesamt ist es wichtig zu wissen, wie man die Website vor CSRF-Angriffen in der Webentwicklung schützt.
Was ist der Unterschied zwischen XSS und CSRF?
XSS steht für Cross Site Scripting und CSRF steht für Cross Site Request Forgery. XSS ist eine Art Computersicherheitslücke in Webanwendungen, die es Angreifern ermöglicht, clientseitige Skripts in Webseiten einzuschleusen, die von anderen Benutzern angezeigt werden. CSRF ist eine Art böswilliger Aktivität eines Hackers oder einer Website, die nicht autorisierte Befehle überträgt, denen die Webanwendung des Benutzers vertraut. Außerdem erfordert XSS JavaScript, um den bösartigen Code zu schreiben, während CSRF kein JavaScript erfordert.
Außerdem akzeptiert die Site in XSS den bösartigen Code, während der bösartige Code in CSRF auf den Sites von Drittanbietern gespeichert wird. Dies ist der Hauptunterschied zwischen XSS und CSRF. Normalerweise ist eine Website, die für XSS-Angriffe anfällig ist, auch für CSRF-Angriffe anfällig. Eine Website, die vor XSS geschützt ist, kann jedoch immer noch anfällig für CSRF-Angriffe sein.
Zusammenfassung – XSS vs. CSRF
XSS und CSRF sind zwei Arten von Angriffen auf eine Website. XSS steht für Cross Site Scripting, während CSRF für Cross Site Request Forgery steht. Der Unterschied zwischen XSS und CSRF besteht darin, dass bei XSS die Website den bösartigen Code akzeptiert, während bei CSRF der bösartige Code auf den Websites Dritter gespeichert wird.
