2014年12月18日
CSRF的防御之HttpOnly
摘要： CSRF攻击的全称是跨站请求伪造(cross site request forgery)，是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相似，但事实上CSRF与XSS差别很大，XSS利用的是站点内的信任用户，而CSRF则是通过伪装来自受信任用户的请求来利用受信任的网站。你可以这么理解CS... 阅读全文
posted @ 2014-12-18 00:04 小白快跑 阅读(3120) 评论(0) 推荐(1) 编辑