10 2017 档案

CSRF的防御
摘要：1.1.1 验证HTTP Referer字段 根据HTTP协议，在HTTP头中有一个字段叫Referer，它记录了该HTTP请求的来源地址。在通常情况下，访问一个安全受限页面的请求必须来自于同一个网站。比如某银行的转账是通过用户访问http://bank.test/test?page=10&user 阅读全文
posted @ 2017-10-10 16:58 RonyJay 阅读(192) 评论(0) 推荐(0)