常見web攻擊方法及防禦手段總結

1. CSRF （cross-site request forgery）跨站請求僞造 概念 全稱是跨站請求僞造(cross site request forgery),指通過僞裝成受信任用戶的進行訪問，通俗的講就是說我訪問了A網站，然後cookie存在了瀏覽器，然後我又訪問了一個流氓網站，不小心點了流氓網站一個鏈接（向A發送請求），這個時候流氓網站利用了我的身份對A進行了訪問。 案列 這個例子可能

>>阅读原文<<