Vì sao /quiz không cần CSRF token như /admin
Bấm số câu để chuyển câu hỏi — không cần làm tuần tự.
Vì sao /quiz/submit chỉ cần VerifyOrigin (check header Origin/Referer) mà không cần CSRF token đồng bộ như /admin?
Bấm số câu để chuyển câu hỏi — không cần làm tuần tự.
Vì sao /quiz/submit chỉ cần VerifyOrigin (check header Origin/Referer) mà không cần CSRF token đồng bộ như /admin?