2019年10月16日
Tornado的XSRF防范
摘要： XSRF XSRF即为 跨站请求伪造 这个漏洞利用了浏览器的一个允许恶意攻击者在受害者网站注入脚本使未授权请求代表一个已登录用户的安全漏洞。 了解XSRF 当一个网站的图片SRC属性为另一个网站的链接时，浏览器加载这个网站的这张图片时就会访问另一个网站。 防范请求伪造 重要的请求尽可能使用post方 阅读全文
posted @ 2019-10-16 22:02 KainHuck 阅读(541) 评论(0) 推荐(1) 编辑