CSRF 批量進行校驗

CSRF是一個很廣泛的問題，這裏不對CSRF作過多的介紹，簡單提一下，說一下本身在實際工做中的解決方案。javascript copy圖（來自於網上）：php 核心問題前端 CSRF的核心問題在於： 1.目標網站不肯定請求是否來自與指定的網站 2.目標網站不肯定請求是不是用戶的真實意願，不安全網站是經過間接欺詐的手段在提交請求。 java 通用解決方案：jquery 1.referer 校驗。（問

>>阅读原文<<