Добавлена поддержка Ежчана (
ejchan.net,
ejchan.site). Набегаем, тестируем архивацию,
сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (
подробности случившегося). Мы призываем всех неравнодушных
помочь нам с восстановлением утраченного контента!
2. Привязка к операции (на каждое действие - свой токен)
3. Создан криптографически стойкой функцией
4. Должен иметь ограничение по времени действия
5. Привязка к пользователю (например к user_id)
6. Revoke токена, если он привязан к userid, а не сессии, в случае потери доступа к аккаунту (те злоумышенник может скомпроментировать токен после получения доступа к аккаунту, а после потери доступа к нему, эксплуатировать CSRF против юзера)
7. Рекомендуется привязка к параметрам запроса, если они не заданы явно, для избежания parameter tampering
Дискас, предлагаем свое. ББРТ