摘要：
clickjacking攻击： clickjacking攻击又称为点击劫持攻击，是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下，并诱使用户点击的手段。 clickjacking攻击场景： 用户进入到一个网页中，里面包含了一个按钮（查看照片），但是这个按钮上面加载了一个透明的iframe 阅读全文
摘要：
XSS攻击： XSS(Cross Site Script)攻击叫做跨站脚本攻击，他的原理是用户使用具有XSS漏洞的网站的时候，向这个网站提交一些恶意代码，当用户在访问这个网站的某个页面的时候，这个恶意的代码就会被执行，从而来破坏网页的结构，获取用户的隐私信息等。 XSS攻击场景： 比如现在有一个发布 阅读全文
摘要：
在普通的form表单中采用post请求提交数据，可以在form表单的method=post的form标签下面，添加一个csrf_token标签{% csrf_token %}，或者是直接手动的添加一个input标签，，都可以在form表单中做好csrf防御的工作。但是如果我们的数据是通过jQuery 阅读全文
摘要：
CSRF攻击概述： CSRF（Cross Site Request Forgery 跨站域请求伪造）是一种网站攻击的方式，它在2007年曾被列为互联网20大安全隐患之一。其他的安全隐患，比如SQL脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人 阅读全文