Ի՞նչ է թխուկների վերարտադրման հարձակումը:

Որո՞նք են թխուկները քննարկում թխուկների դերը նիստի հետևման գործում:

Քուքիները սեսիաների հետևման համար առավել օգտագործվող տեխնոլոգիան են: Cookie-ն տեղեկատվության հիմնական արժեքային զույգ է, որն ուղարկվում է սերվերի կողմից զննարկիչին: Ամեն անգամ, երբ զննարկիչը հարցում է ուղարկում այդ սերվերին, նա դրա հետ միասին ուղարկում է թխուկը: Այնուհետև սերվերը կարող է նույնականացնել հաճախորդին՝ օգտագործելով թխուկը

Ի՞նչ է հայտնաբերվում CSRF հարձակումը:

Խաչմերուկի հարցումների կեղծումը, որը նաև հայտնի է որպես մեկ սեղմումով հարձակում կամ սեսիա վարում և հապավումը որպես CSRF (երբեմն արտասանվում է sea-surf) կամ XSRF, վեբ կայքի չարամիտ շահագործման տեսակ է, որտեղ չթույլատրված հրամանները փոխանցվում են օգտատերից, որ վեբ հավելվածի տրեստներ

Ինչպե՞ս է աշխատում թխուկների վրա հիմնված նույնականացումը:

Թխուկների վրա հիմնված նույնականացում Սա նշանակում է, որ նույնականացման գրառումը կամ նիստը պետք է պահպանվի ինչպես սերվերի, այնպես էլ հաճախորդի կողմից: Սերվերը պետք է հետևի տվյալների բազայի ակտիվ նիստերին, մինչդեռ առջևի մասում ստեղծվում է թխուկ, որը պահում է նիստի նույնացուցիչը, հետևաբար, անունը՝ թխուկների վրա հիմնված վավերացում:

Ո՞րն է տարբերությունը քեշի և թխուկների մաքրման միջև:

Cache-ի և Cookie-ի հիմնական տարբերությունն այն է, որ Cache-ն օգտագործվում է զննարկչի ժամանակ առցանց էջի ռեսուրսները պահելու համար երկարաժամկետ նպատակներով կամ նվազեցնելու բեռնման ժամանակը: Մյուս կողմից, թխուկներն օգտագործվում են օգտատերերի ընտրանքները պահելու համար, օրինակ՝ զննարկման սեսիան՝ օգտվողի նախապատվությունները հետևելու համար:

Ո՞րն է նիստի և թխուկների օգտագործումը:

Տեղեկատվություն պահելու համար օգտագործվում են թխուկներ և նիստեր: Քուքիները պահվում են միայն հաճախորդ-կողմային մեքենայում, մինչդեռ նիստերը պահվում են հաճախորդի, ինչպես նաև սերվերի վրա: Նիստը ստեղծում է ֆայլ սերվերի ժամանակավոր գրացուցակում, որտեղ պահվում են գրանցված նստաշրջանի փոփոխականները և դրանց արժեքները