此博客是本人从学生时代开始做笔记所用， 部分是工作所遇问题，做填坑笔记，部分闲来查阅资料，加上自己的理解所总结的学习笔记， 常忙得不可开交，若漏了资料来源，望通知~ 前路漫漫，写点东西告诉自己正在一点点进步，而不要迷失于繁忙。
2017年12月21日
csrf防范笔记
摘要： 1.验证Http的refer字段 http有一个refer字段，用以记录该http请求的来源地址 好处: 简单便捷，后台开发人员只需要设置一个拦截器 缺点: Referer 的值是由浏览器提供的，虽然 HTTP 协议上有明确的要求，但是每个浏览器对于 Referer 的具体实现可能有差别。比如 IE 阅读全文
posted @ 2017-12-21 17:31 炎泽 阅读(312) 评论(0) 推荐(0) 编辑