csrf漏洞防护

Scalzdp1 年前
安全·web安全·网络安全·信息安全·csrf原理和实战·csrf漏洞防护
网络安全之CSRF漏洞原理和实战，以及CSRF漏洞防护方法总体来说CSRF属于一种欺骗行为，是一种针对网站的恶意利用，尽管听起来像跨站脚本（XSS），但是与XSS非常不同，并且攻击方式几乎向佐。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。一般CSRF与XSS相结合更具危险性。这种攻击对受害人的影响或造成的损失是最大的，反而对受攻击网站本身威胁不大。 CSRF一般分为：HTML CSRF、JSON HiJacking 和 Flash CSRF