07 2021 档案

伪静态配置
摘要：//在Apache中： <IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FI 阅读全文
posted @ 2021-07-05 17:43 辄夜花泽 阅读(34) 评论(0) 推荐(0)
关于CSRF漏洞防御的一些对策
摘要：目前防御 CSRF 攻击主要有三种策略：验证 HTTP Referer 字段；在请求地址中添加 token 并验证；在 HTTP 头中自定义属性并验证。 1、尽量使用POST，限制GET GET接口太容易被拿来做CSRF攻击，看第一个示例就知道，只要构造一个img标签，而img标签又是不能过滤的数据 阅读全文
posted @ 2021-07-05 16:43 辄夜花泽 阅读(895) 评论(0) 推荐(0)

辄夜花泽