Cross-Site Request Forgery (CSRF)
Cross-Site Request Forgery (CSRF) es cuando alguien malintencionado manipula una solicitud de un sitio web para hacer que un usuario realice acciones sin su consentimiento.
Para entenderlo mejor, imagina que estás en una página web y hay un botón “Comprar ahora” que te lleva a otra página para confirmar tu compra. Un hacker podría crear una página web falsa que se vea idéntica a la original y hacer que un usuario haga clic en un enlace en la página falsa sin siquiera darse cuenta. Luego, esa solicitud engañosa puede hacer que la página web original haga algo sin que el usuario lo sepa.
Por ejemplo, podrían engañar a la página web para que transfiera dinero a una cuenta bancaria controlada por el hacker. Por eso es importante que las páginas web tengan medidas de seguridad para proteger a los usuarios de estas manipulaciones malintencionadas.