淺談CSRF跨域攻擊

CSRF(Cross Site Request Forgery) 跨站請求僞造。在用戶不知情的狀況下以用戶的名義向有CSRF漏洞的網站發起攻擊，有很大的危害性。 預防：在header中添加一個隨機token，和cookie中的csrftoken進行比較，若是不相同，則表示該請求是CSRF攻擊。 原理：網站能夠僞造header中的東西，但不能讀cookie中的數據，而token是個隨機數，因此僞造的

>>阅读原文<<