2019年4月15日
php 防跨站表单提交
摘要： 一种最优方式防跨站表单提交，用户限时token 就是生成一个随机且变换频繁加密字符串（可逆和不可逆）。放在表单中，等到表单提交后检查。 这个随机字符串如果和当前用户身份相关联的话，那么攻击者伪造请求会比较麻烦。 对付伪造跨站请求的办法是在表单里加入一个叫.crumb的随机串;而facebook也有类 阅读全文
posted @ 2019-04-15 01:25 笠航 阅读(395) 评论(0) 推荐(0) 编辑