会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
囧囧x鑫
博客园
首页
新随笔
联系
订阅
管理
2020年8月7日
常见的web安全漏洞概念
摘要: 1.CSRF CSRF跨站请求伪造, 三种方法被广泛用来防御CSRF攻击: 验证token:Anti CSRF Token(随机的,不可预测),存储在服务端,每次请求过来进行验证,如果是正确的就进行销毁掉。 验证HTTP请求的Referer:记录当前一次请求的来源地址 验证XMLHttpReques
阅读全文
posted @ 2020-08-07 23:54 金鑫金
阅读(167)
评论(0)
推荐(0)
编辑
公告